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Surf anonyme, émulation, protection virus 
et aussi SSH, Telnet, PHP, Nmap, partage d’appli, My SQL, 


Cocoa, password, C compil, Intrusion Mode Target... 


Les dix commandements 

Différents modes de démarrage 

Copiez vos DVD en toute simplicité 
Telnet, le grand classique 

SSH, la forteresse imprenable 
Protocole POP avec Telnet 

Surf anonyme 

Installation PHP 

MacAnalysis, on renforce la sécurité 
Nmap, la scanner de Matrix 

Dossier cheval de troie 

Portage application Unix/Linux (mode texte) 
Richard Stallman, la naissance de GNU 
Portage application Unix/Linux (graphique) 
Démarrer MySQL 

MacDisk, Macmame 

Émulation, password root 

Cocoa la création graphique 

intrusion Mode Target 

Lesson for Nexbies 

Fabrication d'ikônes perso 

Compilation de C 

Etude sur les virus 

Finition Cocoa 

Initiation réseau 

Exercice SQL 

Protection de Mac Os X 

Les aventure du Hacker masqué 


Ce que dit la loi en France 


“L'accès et le maintien frauduleux total ou partiel dans tout ou partie d'un système ou détit 
trusion est puni par l'article 323-1 d'1 an d'emprisonnement, el de 100 000 francs d'amende 
En France, l'arme principale de l'arsenal juridique disponible contre les hackers demeure Ja loi Godfrain du 
5 janvier 1988 « relative à la fraude informatique >. Ce texte prévoir notamment que « l'accès et le maintien 
frauduleux total où partiel dans tout ou partie d'un système ou délit d'intrusion est puni par l’article 323-1 
d'un an d'emprisonnement et de 100 000 francs d'amende ». Ge délres: constitué dès lors que n'importe quel 
le technique est employée pour agcéder frauduleusement à un système protégé, l'est aussi dans le eus de l'u 
tilisation d'un code d'accès exac!, mais par une personne non autorisée à l'utiliser. 

La loi prévoit aussi que si l'accès au le maintien frauduleux dans le système entraîne la suppression ou 
la modification de données, ou même une simple altération, même involon u par maladresse, les 
peines sont doublées, Lorsque l'action est volontaire, l'article 423-2 prévoit 3 ans d'emprisonnement et 
300 000 francs d'amende. Là encore, la loi texte vise tous les procédés et toutes les techniques utilisés, 
même celles inconnnes a moment de la rédaction de la Ii. Cette disposition vise aussi 14 propagation 
de virus informatique. 

11 Faut savoir que La simple tentative, non suivie de réussite donc, est punie des mêmes peines, En outre, 
les personnes physiques coupables d'un de ces délits encourent, en plus de la peine principale, des pei: 
nes complémentaires énumérées à l'article 323-5. 

Les personnes morales, comme les entreprises ou les associations, peuvent, elles aussi, être déclarées 
responsables pénalement e: encourent Les peines prévues à l'article 131-39 du nouveau Code pénal. 


RELOADED 
MAC UNDERGROUND 


Nos anciens numéros sont dorénavant épuisés. 
Qu'à cela ne enne ; toute l'équipe se joint 
à moi pour vous annoncer l’heureux événe- 
ment : nous avons sélectionné de manière 
impitoyable les articles Les plus pointus de 
Mac Underground et de son ancienne ver- 
sion, Hackerz Voice Mac, pout rassemblar LE 
MEILLEUR. Dans ce numéro RELOADED de 
60 pages, les niveaux vont de Newbie à Wild, 
en passant par Intermédiaire, L'ac 
mis sur le cêté Underground - donc pas d'at- 
ticle sur Word et sur les dinosaures com- 
merciaux — et le côté open source (tans 
mieux, en plus c’est gratuit). 

Une bonne nouvelle n'arrivant jamais seule, 
lerhimede parttien pasede mes A bimestiel 
Une question revient souvent : pourquoi 
n'est-il pas possible de s'abonner à Mac 
Underground ? 

Réponse : la mise en place d'un service d'a- 
bonnement est facilitée par des taux préfé- 
rentiels, postaux et de TVA. On ne peut 
bénéficier de ces facilités qu'après avis de la 
commission paritaire ; autant dire que Le pro- 
cédure est ubuesque en plus d’être fastidieur 
se, qui plus est pour les Mac Alternatifs 
Ajoutons que ni la Redoute, ni Je bottin ne se 
sont vus refuser l'attribution de ce numéro de 
commission paritaire, Sésame commercial 
pourtant exclusirement réservé à la presse. 
Vous l'aurez compris, MAC UNDERGROUND 
n'a pas Les faveurs des burcaucrates. Peut- 
être est-ce le prix de la liberté ? 
Libérons-nous de toutes ces chaînes, nous ne 
feront pas parte de la matrice. 

Message pour Apple : Après plusieurs Apple 
Expo, vous avez fait très fort pour votre 
manifestation de 2004. Finalement, à part 
le nevr 65 et le mini Ipod, quoi de neuf ? 


La Team 
Mac Underground 
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LES DIX 
COMMANDEMENTS 
OÙ L’'EFFIiCACE 
LUTTE ANTIVIRUS 


ien protéger ses données ainsi 

que son parc informatique 

Cane machine où plusieurs), 
n'engendre pas forcément de coûts 
supplémentaires. On peut faire une 
analogie pour illstrer cette façon de 
se prémunie des virus : en voiture, le 
fait de respecter 
tesse et Les distances de sécurité ne se 
traduit pas en euros. C'est simple- 
ment un comportement différent à 
adopter. En informatique, c'est le 
même principe. IL y 4 une multitude 
de mesures simples et économiques 
qui vont vous permettre d'avoir une 
ligne de conduite hautement sécuri- 
taire, afin de vous protéger à moind- 
re coût, Bien sûr, {1 faut partir du 
principe que le où les ordinateurs 
possèdent au moins un logiciel anti- 
virus. 


limitations de vi 


À SAUVEGARDEZ RÉGULIÈREMENT 
VOS DONNÉES 

On ne le répétera jamais 
monde est entièrement d'accord, mais 
cela est très rarement effectué, Mainte- 
nant, il faut simplement penser aux 
préjudices financiers en cas de perte de 
données (comptabilité, bases de dan 
nées, carnets d'adresses, ete) À quand 
remonte votre dernière sauvegarde ? 
Vous pouvez perdre vos données de plu- 
sieurs manières (liste non exhaustive) 
: vol, feu, dégât des eaux, personne 
malveillante, surtension sur le réseau 
Glectrique, virus... les causes sont mul- 
tiples 


assez. Tout le 


Le top du top : faire des backups 
(sauvegerdes) et Les stocker dans 
plusieurs endroits, un sur site et un 
hors site, Avec trois supports amovi- 
bles (CD, cartouche ou autres) vous 
gardez toujours | 
végarde sur site, la précédente hors 
site, et avec le troisième support, 
vous continuez la procédure, Vous 


plus récente sau- 


avez toujours une solution pour 
répartir du bon pied. La fréquence 
des sauvegardes est variable suivant 
le volume de données traitées 


2 N° unusez PAS DE DOCUMENTS 

ET D'APPLICATIONS NON SOLLICITÉS 
Quand vous recevez des mails avec des 
pièces jointes d'expéditcurs incenaus, 
partez toujours du principe que le ou 
les documents sont certainement dan- 
gerux, Instaurez une politique stricte 
pour les téléchargements, Ainsi, tous 
programmes en provenance d'Internet 
doivent être validés par le responsable 
informatique. 


3 FAIRE SUIVRE LES MESSAGES 
D'ATTAQUE VIRALE UNIQUEMENT 
AU RESPONSABLE INFORMATIQUE. 


4 Désactiver l'exécution de scripts 
L'exécution de scripts peuuet d'auto- 
matiser certaines tâches sur votre ordi- 
nateur Les virus de messagerie sont ès 
friands de scripts. Une fais de lus, cela 
est essentiellement valable pour Les pro- 
duits Microsoft (Outlook parexemple). 
Donc si vous n'avez pas besoin de l'exé- 
cution de scripts, i est judicieux de l'in- 
terdire. 


5 PROTÉGEZ EN ÉCRITURE LES DISQUET- 
TES ET AUTRES SUPPORTS ANOVIELES 
En eflt, un support sain ne put pas être 
infecté s'il est verrouillé en écriture 


6 Merrez À JOUR RÉQULIÈREMENT 
LA LISTE DES DESCRIPTIONS VIRALES 
DE VOTRE ANTIVIRUS 

Un logiciel antivirus qui n'est pas mis 
à jour ne détecte plus les nouveaux 
virus parce qu 
ni peut donc pas éradiquer ces virus, 
celk devient dangereux. C'es 
corps médical devant de nouvelles mal- 
aies. LA fréquence des mises à jours est 
variable de quelques jours à quelques 
semaines, cela dépend de l'actualité 
virale. 


ne les connaît pas. 11 


comme le 


7 NE CRÉEZ PAS DE DOCUMENTS 

AUX FORMATS :DOG OÙ .xLS 
utilisation des formats .doe ou .xIs 
autorise le fonctionnement des macros, 
donc ces documents peuvent être conti: 
minés par des virus macros. Si vous 


avez pas besoin de macros dans vos 
vaut mieux opler pour le 
RichText Format) pour 
les testes, ct le format CSW (Comma. 
Separate. Values) pour Les feuilles de 
calcul. Ces deux standards d'enregis- 
teint RTF él CSV ne prennent pas en 
charge les mucros 
macros ne viendra chercher refuge à 
l'intérieur de vos documents. 


nie aucun Virus 


8 ConsuLTEZ LE SITE D'APPLE 
RÉGULIÈREMENT 

Sure site Apple.com ou fi des dépêches 
de sécurité sont émises avec éventuelle- 
ment les mises à niveaux correspon- 
dantes - extrémement utile quand vous 
vous servez d'un système comme Mac 
Os X.0.0, Mac Os X.2.0 et supérieur. Un 
jeune sysBme d'exploitation contient 
souvent des flles de sécuriré, on appel 
le cela des erreurs de jeunesse Ces trous 
dans la sécurité peuvent être exploités 
par des chevaux de ‘roïe, des virus, etc 


9 CONFIGURATION ROUTER 

ET FIREVAUL 

11 faut interdire les protocoles réseau 
qui sont inutiles au fonctionnement de 
la structure, par exemple le protocole 
réseau UDP très prisé dans l'univers des: 
jeux en réeau, mais 1 bien sa place 
au sein d'une entreprise ? Cela peut 
constituer des points d'entrée dans votre 
système informatique. 


10 VAREZ LA PROVENANCE 

DES LOGICIELS 

L'info-diversité, vous connaissez ? Si 
vous allez voir un nutritionniste, il vous 
conseillera de varier vos repas ; il faut 
manger un peu de tout. En informa- 
tique c'est la même chose, ne pas pren- 
dre systématiquement les produits 
Microsoft même si M. Bill vous les offre. 
Il faut savoir que les produits de M, Bill 
Gates ne sont pas focénent les 
meilleurs et qu'en plus, ils sont les 
cibles parfaites pour les créateurs de 
virus. Cet été, nous avons eu un festival 
de virus essentiellement pour les pro- 
duits Microsofl, 


| LES DIFFÉRENTES 
FACONS ET MODES 
DE DEMARRAGE 


| Mac Os X nous apporte quelques modes de démarrage. Un récapitulatif retrace les grands 


classiques et les plus récents. 


Majuscule : c'est le grand classique 
| bien connu des anciens et qui est 
encore présent. Il a juste changé de 
non : le mode Safe Boot. Ge qui est 
assez drôle car en version 10.2, le 
message ‘extension désactivée 
apparaît. En 10.3 il n'y a plus de 
message. Le mode Safe Boot permet 
1 de ne pas Lous charger au démrarra- 
ge et fait aussi une vérification du 
disque dur, pratique pour faire de la 
maintenance, 


|. La touche C: pour faire dé 
machine sur Le CD, C'est un g 
classique aussi. 


rer sa 
and 


La touche Option : permet de cho 
sir son disque ou sa partition de 
démarrage, Pour que cette fonction 
soit valide, i Faut que Le Firmeware 
soit relativement récent. 

La louche N : pour faire un démar- 
rage sur Le réseau (sur un serveur 
NetBoot pour être plus précis) 


Les touches Commande + Majuscu- 
le + Option + Elfacer : lorcent le 
Boot sur un disque externe, 


\ 


La touche D : pour revenir fa 
Boot sur le disque interne. 


La touche X : pour forcer le démaur 
rage en Mac Os X. Restrictions d'u- 
sage : il faut avoir sur la même 
pauition le système X et le classic. 
Cola permet de zapper un démarra- 
ge prévu pour classic 


Les touches Commande + V : pour 
dérarreran mode Vethase. Cela per- 
met de visionner à l'écran ce que 
l'ordinateur Charge. 4 employer 
pour vérifier si tout se passe norma- 


lement. Attention, la lecture écran 
n'est pas aisée, on a l'impression de 
voir un serveur Novel en train de 
démarrer, ambiance DOS. 


Les touches Commande + 5 : c'est 

Le mode single-user Ce qui donne 

un démarrage en mode console. On 

l'utilise pour faire de la maintenan- 

we. 

Réparation de disque : Abin/sck -F 
. 

Ensuite, tapez /sbin/mount -uw / 

Avertissement, le clavier est qwerty. 

C'est La galère la première fois, il 


faut juste un temps, afin de s'adap- 
ter. Pour sortir de ce mode, faire 
exit où logout "et le boot continue 
en mode verbose. 

Sinon faire un " reboo! " pour un 
redémarrage complet. 


Les touches Commande + Option + 
O + F: permettent d'accéder à l'O- 
penFinavare, toujours en querl. 
Pour sortir de ce mode, faire mac- 
boot 


La touche ! : c'est le mode Target. 
Voir l'article page 26. 


Les touches Commande + Option + 
P +R : afin de remettre à zéro la 
PRAM. 


Les touches Commande + Option + 
Majuscule + Effacer +N° SCSI 
pour choisir son disque SESI, mais 
est une sc en vole de disparition. 
Ne marche pas systématiquement 


La list est encore longue, muis vous 
voilà maimenant avec les raccour- 
dis les plus efficaces. 


COMMENT FAIRE COHABIiTtTER 
| LES PROTOCOLES 
APPLET ALK ET PPOE# 


Théoriquement, les protocoles AppleTalk et PPOE ne sont pas compatibles. En effet, si 


de Monsieur Apple du type : 


APPLETALK NE PEUT PAS ÊTRE UMLISÉ AVEC PPOE. 
Pour utiliser AppleTalk, choisissez Configuration 
des ports réseau dans le rénu Afficher et créez 
une nouvelle configuration Ethernet où PP 
désactivé et AppleTalk activé 
Merci pour ce ès bon conseil, mais j'aimerais bien 
étre sur Internet (ADSL) avec mon modem "Speed 
Touch Home" et aussi pouvoir continuer À impri- 
, mer avec ma vielle laserWriter Ethernet, en plus 
cela n'a rien d' 


traordinaire comme doléance. 


Comment faire ? 


LE PLUS SIMPLEMENT DU MONDE à 
Dans un premier temps, il s'agit de désactiver 
PPOE, afin que l'on pui 
service AppléTalk sans fâcher le système, 1] faut 
ensuite revenir dus l'onglet PE, pour cocher 
l'option " $e connecter via PpoE 

Vous voilà maintenant «vec une configuration qui 
est théoriquement impossible. 


; l'on veut mettre en marche AppleTalk quand PPoE est actif, on tombe sur un bon conseil 


ATTENTION : à chaque redémarrage, il va falloir 
ref. 


nez ce message voir image 1, Ilest également pos- 


même manipulation, sinon vous obte- 


sible de fermier lu session ct d'en ouvrir un autre 
sous un idéntitfant différent, céla marche encore. 
La manipulation 4 été testée sous le système Mac 
Os X 2. 

#PPOË (Point te Point on Ethernet) 


| COPIE 


EN TOUTE 


Voici un logiciel de copie de DVD ex- 
traordinairement simple à utiliser. 
Nul besoin d'avoir une connaissan- 
ce accrue des divers standards de 
DVD. 

Notre fameux logiciel se nomme 
FastDVDCopy, et permet, comme 
l'indique son nom, de copier tapi- 
dement des DVD, 

Les tests ont été réalisés avec la 
version 1.0.4, Actuellement on en 
‘est à la version 2.1 mais le prinoi- 
pe este exacternent le même, 

Ce logiciel permet donc de faire la 
copie de vos DVD commerciaux en 
un seul clic. 

Une version d'évaluétion est dispo- 
nible sur le site de l'éditeur : 
http://vvw festdvdcopy.com/ 


Niveau débutant 


Ingrédients nécessaires pour la 
manipulation : 

Un Mec sous 10.2 ou supérieur. 
Un lecteur superdiive 2X ou 4X. 
Un de vos DVD commerciaux. 

Un DVDR vierge. 

Le logiciel Fastdvcopy. 


{Estimation de la durée de la copie : 
1h 30mn (variable suivant la vites- 
se de traitement de votre machine 
et suivant la longueur du DVD). 


La première étape consiste à télé- 
charger et obtenir un numéro de 
série et dure 10 minutes environ. 


Pour cela, cliquez sur til. 
ECRAN 1 


Remplissez le questionnaire, un nu- 
méro de sêne vous sera envoyé par 
mail pour fire “une copie de DVD. 


La second étape 
cansiste à entrer 
votre numéro de 
série puis à cli- 
quer sur OK Elle 
dure 2 secondes 
environ. 


ECRAN 2 


Insérez le DVD 
Qué vous souhai- 
tez copier. 

Puis cliquez sur 
Start. 


Si le message d'erreur ci-dessous 
apparaît, vous devez quitter le lec- 
teur de DVD. 


ECRAN 3 


Quatrième étape : la lecture (30 
minutes environ). 


À ce niveau, vous n'avez rien à faire 
à part petienter, Profitez-en pour 
faire une petite sieste, boire un bon 
café. 


Ensuite, voici la fenêtre qui s'affiche, 
ECRAN 4 


Cinquième étape : l'encodage (30 
rrinutes environ) 


DE DVD 


SIMPLICITÉ 


Cette étape permet de transformer 
un DVD de 8 Go en un DVD de 4 
Go. Le processeur va être énarmé- 


ment sollisité mais une fois de plus, 
Vous n'aurez rien à faire. Cela, on 
sait bien le faire 


5) 


Voici ce que vous 


le gare (25 mie 
nutes emiron) 


Le DVD commer- 
ciel une fois lu et 
encodé s'éjectera 
automatiquement. 
ll ne vous reste 
plus qu'à insérer 
un DVD vierge 
Pour que gravure 
commence auto- 
matiquement | 


Voici ce que vous obtenez : 


Septième et dernière étape : Vous 
auto-félioiter (très dificlle ce faire 
une estimation de tèmps) 


Bravo, OUS Venez de faire votre pre- 

mière copie.dé DVD avec FastD\D- 

copy, 

Vous pouvez continuer à Vous auto- 

féliciter et prendre un fepos bien 

mérité devant votre lecteur de D/D 

5) 

NOTA 1: r 
) 


Si vous copiez un DVD raison, vous 
sautérez automatiquement l'étape 
d'encodage et obtiendrez ce mes- 
sage: . 

ECRAN 6 


Il ne faut pas paniquer, faites sim- 
plement un clique sur OK et tout se 
déroulera comme prévu. 
Téléchargoable sur : 


http://ww.fastdydcopy.com/ 
Taille : 2.7 Mo en point sit et 5.7 Mo 
une fois décompressé (version 
2xx). 

Compatible aves Jaguar et Panther, 
Il fonctionne avec le graveur DVD 
d'Apple et tous les graveurs de DVD 
compatibles. Prévoir au mois 20Go 
de libre pour faire fonctionner Fast 
DVD Copy. Son pri est de 100 dol- 
lars, donc inférieur à 100 euro sur 
le site de l'éditeur. 


CarmooY 


No requantization required 


The full source DVD fit on one single DVD-R. tt-will 
7 notbe requantized. 


TEILNET : 
LE GRAND CLASSIQUE 
DE LA CONNEXION 


Terminal — tcsh CypL} 


ourouvirune session depuis un Mac, 

on utilise Telnet. C'est la Façon la plus 

simple et cela ne demande pas énormé- 
anent de ressources, Pas besoin d'avoir un miprsue 
5 à 2500 euros, une machine ancienne peut large- 
ment suffire. 
Par Session, on entend être en mesure d'exécuter des 
commandes saisies au clavier (mode terminal) sur 
une machine distante, voilà pour la partie session. 
Maintenant, pour la partie Telnet : 
Cest un utilitaire de connexion, qui est implé- 
imenté dans la plupart des systèmes d'exploitation 
{Windows 95 et supérieurs, Linux, Unix, Mac Os X 
eton en oublie c'est sûr), Dans les temps anciens, 
Mac Os Classic n'hébergeait pas de client Telnet, il 
fallait done faire appel à des tièrces parties, NCSA 
“Télnet par exemple, Cela fait penser au village 
gaulois, ce qui à l'époque faisait beauconp rire Les 
romains sur leur PC. 
C'est une relation clientserveur. On entend par 
client le paste d'où vont partir les commandes à 
exécuter, et par serveur la machine qui va inter- 
péter ces commandes. 
rlélnet utilise le protocole TCP pour envoyer des 
données au format ASCIL codées sur 8 bits avec, 
de temps en temps, un processus de contrôle 
‘lelnet 
Si on réume : lelnet est simple ct léger mais il y 
a toujours nn revers sur chaque médaille, Le gras 
problème, c'est que les données qui circulent ne 
sont pas cryptées les das se promènent en clair 
sur le réseau, Pas très utile si l'on doit opérer dans 
un milieu sensible, Mais largement suffisant 
pour configurer un appareil sur le réseau local tel 
que switch, routeurs, port, etc, En général, k ser- 
vice Telnet utilise par défaut Le port 23, 
La syntaxe pour tne connexion 
En premier lieu, dans le terminal, tapez telnet, 
puis réturn 


Ensuite, pour découvrir les commandes de base, 
la méthode La plus simple consiste à derander de 
l'aide, Pour cela, il sulfit de taper " ? " quand 
relhet est lancé pour afficher les commandes 
principales, 

Après, à vous de jouer. 


ECRAN 1 


Attention : l'usige de Telnet n'est possible 
que si l'on dispose d'un compte et des droits 
nécessaires sur la machine ou sur l'appareil dis- 
tant, donc, pour ouvrir la session, il faut aussi 
faire le rituel : Ingin et password 


Le nombre de commandes utables sur la 


imachine distante varie d'une machine à l'autre 
suivant lt configuration (machine à base 
d'Unis). Car l'administrateur réseau peut, pou 
des raisons de sécurité, bloquer ou autoriser cer- 
Laines d'entre elles. 

Pau avoir Les spécifications de buse du protocole 
Telnet, voir dans le REC 854 

REG (Request For Comments) est un ensemble de 
documents contenant les spécifications techniques. 
Consultable 


ttp.//wuwietfarg/ric/rfc854.bét 
Ou en Français : 
hitp://abcûrfc.free.fr/ric-vf/ric8S4.html 


rm 


SSH LA FORTERESSE 


IMPRENABLE 


Après avoir vu le protocole Telnet, avec ses qualités et ses faiblesses, nous allons 
maintenant aborder la connexion par SSH. 


QUE VEUT DIFE : 55h ? 
SSH : SE 


Avec SS cn bent ane Cortnexion se 


prisée Sur 


une machine distante. 


Sécurisée de quelle manière ? 
Avec Telnet ‘en page 2, on a vu que les mots de 
passe voyagent sur le réseau en clair ét que la 
sessioh n'est pas/encryptée (RFC 854). Las défauts 
de Telnet né Sont pas repris dans SSH, ce qui nous 
donne une session encryptée et dont les mots de 
pas ne cireulent pas en clair. 


Pour résumer : SSA est un super Telnet sécurisé. 
SSH est le digne remplaçant de Telnet. 

SSH fait partie du système Mac OS X, donc il n'y 
a pas faire d'installation ; bien monsieur Apple 
faitides gros progrès dans ss produits, mais peut 
encore mieux Faure, 

Par défaut SSH n’est pas actif, normal. 

Pour l'activer allez dans Préférences Système puis 
dans Partage et cochez " Connexion à distance " 


pour Le système Jaguau, ou "Session À distance " 
pour ke système Panther. 

ECRAN 1 

Pour lancer unie connexion, on va utiliser le 


derminal. 

Que nous faut-il comme informations ? 
Premièrement : l'adresse 1P de La m 2 distante. 
Deusièmement : le nom du comp de la machine. 
Mivisièmement le mot da passe de la machine dis- 
tante, 


Exemple : 
Machine distante : TP= 192.168.1.116 

Le nom du compte de la machine : macunder 
Le mot de passe : xx 

Done, pour me connecter sur la machine MacUn- 
der, il faut taper : 

ssh nomducompte@IP. 

{Ge qui nous donne en pratique : 

ssh macunder@192.168:1.116 

ECRANE 


Ensuite, ne pas s'inquiéter car à la première 
connexion, SSH délivre un message : 

The authenticity of host ‘192.168.1.116 
(192,168.1.116)" can't be established. 

RSA key Fingerprint is 

ab: 1615: 


:b2:e7:68:17:34ee:db. 


ETS 


m AO A 


No de l'ordimieur 


oem “rendlezvous* 


ko ALEX 3 Computer 


Keako AUXE Computer 


Adresse du réseau : 19211681 114 


eu Joe] 


Sélectionner un servicu pour male ses réclages 


Connekien à dise acivée 


Partage de fichiers Fee 
Partage de fichiers Mndovs 


Partage Web personnel 


Accès FTP 


Chaque sur tr our ne pas amie 
Fate date Gti ane 3 CASE 1 8 


Apple Eents distants 
Partage d'imprimantes 


a à rare ur et dater tapez “ah ON 192 168 


ré une crade sat 


@) roux empactr les eouifations, digues tt. 


Are jou sure you want to continte connecting 


Gres/no)? 
Répondre : yes 

Ce message est dû au eryptage RSA (voir la pré 
sentation RSA en fin d'article). La prose crypiée 
n'apparait plus pour les connexions suivantes, 
Puis, vous entrez le mo de passe de la machine 
macunder 

Vous voilà maintenant sur La machine distante, 
bonne balade. 

Vous remarquerer, qu'on ne sent pas la lenteur 


de la connexion distante 
| On a même l'impression d'être en local. 
| Faites atiention à la téléportation 


Autre précision : SSH utilise par défaut le port 22. 
A: C'est l'œuvre de trois chercheurs du MIT 
Ronald Rivest, Adi Shamir et Leonard Adlema. 
Ensembles, is ont créé, en 1978, le premier s 
ième de cryptographie à clef publique. RSA est 
toujours d'actualité. IL est aussi présent dans les 
transactions sécurisées 


UPTLESATION UV 
DE FTEILNET ET 


Telnet permet entre autres d'étudier le protocole POP3 (POP pour Post Office Protocol ou 
protocole de bureau de poste) qui sert à la relevée du courrier. 
Qu'on se le dise, le protocole POP3 fait suite à POP2 qui est en train de disparaître. POP3 


utilise le port 110. 


Réflexions métaphysiques 

On ne pose aucune question quand on relève sa: 
boîte mail. On clique sur réceptionner et tout se 
fait en totale transparence pour l'utilisateur. 
Mais aujourd'hui, nous allons descendre à la cave 
en abordant le côté Underground de la réception 
de courrier. 

En premier lieu, pourquoi ? 

Beaucoup d'utilisateurs vous diront qu'ils utilisent 
un mailler avec un affichage graphique at qu'ils 
n'ont pes besoin d'approfondire le sujet. C'est un 
point de vue qu'il ne faut pas partager. C'est bien. 
genül d'avoir une calculatrice pour faire des opé- 
rations mais c'est encore mieux et plus efficace 
de l'utiliser quand on sait compter. Le fait de com- 
prendre parmet une meilleure approche paur les 
futurs problèmes. 


Mise en situation 

C'est bientôt les vacances ou ça l'est déjà 

On est à la campagne avec un ordinateur équi- 
pé de son petit modem RTC (Réseau télépho- 
nique commuté). Comment faire pour lire un mail 
üès important qui se trouve dans votre boîte sa- 
turée de pièces jointes (photos, images présen- 
étions, elc.), et qui bien sûr n'a pas été relevée 
depuis plusieurs semaines ? Cela risque de pren- 
dre plusieurs heures avec une connexion bas 
débit. C'est tout de même pas vraiment pratique. 


Dans le n°6 de Mac Underground (page 3), nous 
avons vu les principes généreux de l'utilitaire 
Telnet ", le grand classique de la connexion. 


Maintenant, un peu de prétique. Aktion. 


Le fait de relever sa boite mails implique plusieurs 
opérations qui se font en totale transparence pour 
l'utiisatet 
Détails des différentes actions : 
L- connexion au site qui héberge votre boîte 
mail (wanadoo.fr par exemple), 
2 - identfication de l'uilsateur (nom du compte), 
3 - qu'est ce qui vient après l'identification ? 
C'est l'authentification (mot de passe). 
Les actions qui suivent dépendent de la configu- 
rétion de votre boîte mail 
Par exemple les messages peuvent être rapatriés 
sur votre machine distante et effacés ou conser- 
vés sur le serveur etc. Par contre, les trois pre- 
mières opérations sont toujours communes à 
toutes les transactions. 
Waintenant, nous alons nous la jouer root (racine), le 
touten Ignes de commende à travers l'uëltaire Tenet, 


Ingrédient nécossaire 
Juste un Mac avec Mac Os X, n'importe quelle 
version fera l'affaire, ou bien un bon vieux Mac 
classik avec l'utilitaire Telnet. 
Lancez le terminal, puis tapes 
doo.f 110, puis return 

Ce qui revient a dire : 
Lancez une session Telnet sur le serveur POP de 
wanadoo. en utlisant le port 110. 


telnet popwana- 


Ecran 1 
Vous remarquerez au passage que le temps pour 
l'authentification est compté (80 secondes pour 
Wanadoo), voir en bas de l'écran 1. 

Lecture des quatre premières lignes renvoyées par 
Telnet 

Tyiné 193.252.22.108..: tentative de connexion 
sur 193.252,22.108, 
Connected to pop.wanadoo.fr 
connecté sur Wanadoo fr, 
Escape character Is "] 
tère d'échappement, 
+0K cannected to Pop3 on 0802 : le serveur POP 
est prêt à recevoir vos roquêtes. 


je suis bien 


description du carac- 


Une fois que l'an est connecté, faut ansuite 
dentifier. 


Donc, on tape * USER identifiant", puis return 


Ce stade dépassé, il faut maintenant entrer son 
mot de passe : " PASS motde- 
passe! puis return. 

Ecran 2 


En résumé, nous sommes 
connectés sur sur le port 110. 
du serveur pop de Wanacoo.fr. 
Nous avons décliné notre iden- 
üfiant et notre mot de passe, 
Nous ellons à présent pouvoir 
passer quelques commandes, 


La commande STAT s'avère bien pratique pour 
connaitre le nombre de mails et leur taille en oc 
tets. 

Dans notre exemple, nous avons conc dix malls 
qui occupant 2292066 octets, sait 2,2Mo 


Pour lister les messages, nous tapons : " LIST 
Ecran 4 


Pour lire un message en entier (avec son en-tête), 
nous tapons " RETR "suivi du numéro du mes- 
sage, Sachant que le n°1 correspond au plus 
vieux. Dans la capture d'écran n°5, nous avons 
volontairement coupé l'en-tête cer elle prenait 
trop de place et n'apportait aucune info supplé- 
mentaire, 


Une aute façon de visionner un message consis: 
te à utiliser la commande TOP. 

TOP s’utlise avec deux argument. 

Par exemple : TOP 5 10 

5 signe qu'on reve l'en-tête du massage 5, 10 quo 
l'on va pool le es 10 premièes lignes du message. 
Pour effacer un message on utlise la commande 
DELE suivie du numéro du message à effacer. 


Terminal — tesh (4 


© © © Terminal — tesh (typ1}) 


Ecran 4 


Dans le cas du message 5, cela donne : 
DELE 5 


Pour rester connecté même en cas d'inactivité, 
tapez “ NOOP " car le time out est de quelques 
minutes (ne vous attendez pas à être cornecté 
24h sur 24 grâce à cette commande). 


RO 


Petite remarque : la commande de sup- 
pression de message " DELE " ne sera ef. 
fective qu'à la fermeture de la session, 
Pour mer la session, tapez * QUIT ". 


Si l'on commet une erreur dans le choix 
dune commande à lirtérieur d'une Session, 
un DELE accidentel par exemple, pas de 

le taper la commande de 


Voilà, vous avez maintenant toutes les infos 
pour naviguer dans vor serveur POP3 en 
toute efficacité. Et ceci même avec un petit 
modem RTC de 14. 


Récapitulatif des descriptions de comman- 
des POP3 

€ USER identifiant : cette commande permet 
de s'authentfier. Elle doit être suivie du nom 


de l'utiisateur et précéder la commande PASS, 


e PASS mot_de_passe : cette commande per- 
met d'indiquer le mot de passe de l'utilisateur 
dont le nom a été spécifié lors d'une commande 
USER préalable, 


UND 


OP = 


© SIAT : cette commande permet d'obtenir des in- 
formations sur les messages canterus surle seneur 


© RETR : cette commande permet de récupérer 
un message à partir de son numéro. 


e DELE : celte comménde permet de supprimer 
un message à partir de son numéro. 


LIST [ms] : cette commande permet d'afficher 
un message à partir de son numéro 


8 NOOP : cetie commande permet de maintenir 
Ja connexion ouverte en ces d'inactivité. 


2TOP <messagelD> <n> : cetie commande aff- 
che n lignes du message, dont le numéro est 
donné en argument, En ces du réponse positive 
du serveur, celui-ci renvoie les ei du mes: 
sage suivis d’une ligne vierge et des n premières 
lignes du message. 


© QUIT : cette commande demande la sortie du 
serveur POP3. Elle entraîne la suppression de 
tous les messages marqués comme effacés et 
renvole l'état de cette action, 


JEU TES FEREURS Cake Peus) 
“ 


LOCALISEZ GÉOG?APHIQUEMENT 
UNE AD?ESSE 1? OU UNE U?L 


Aves le site : Http://visualroute.bhoxbbs.ch/ vous avez la possibilité de tracer pré. 
‘cisément la route parcourue par une adresse IP On à aussi une représentation du pla- 
nisphère où figurent le point de départ et le point d'anivés. Ne pas oublier que le paint 
‘de départ est toujours la ville de Bern en Suisse car le site est basé au pays des banques. 
‘et du chocolat, Comme autres renseignements utiles, vous avez les pays traversés, les | 
adresses des différents routeurs, et les foumisseurs Internet Le tout'avec zéro euro! |E Fes 
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ANONYMAT 
OU PAS, 
EST LA QUESTION 


TELLE 


e réseau des réseaux, 
Internet 1 Vrai 
ment sensible à votre 


anonymal. Informatique et liberté 
ont quelques fois du sal à cohabi- 
Let À partir du moment où vous 
entrez sur un site web, celui-ci peut: 
être en mesure de récupérer auto- 
inatiquerent des informations 
vous concemant, Toutes ces infos 
sont relevées dans un cadre légal 
Descriptions de vos Lraces. 
Premièrement : Votre adresse LP. Cela 
penet d'identifier un internaute de 
e unique, semblable à un 


Votre fournisseur 


Deuxièmement 
d'accès 
“Troisièmement : Le continent d'où 


mat, allons directement voir la 
Commission nationale de l'infor- 
inatique et des libertés (la Cnil) à 
l'adresse suivante : 
Mtp://wwncniLfr/index.php7id=123 
Apatdeaepag oasis tas 
isflaauuts 


Ecran 1 


Solution pour brouiller les pistes : 
se servie d'un proxy. Un proxy est un 
intermédiaire entre vous et le site, 11 
va donc établir des connexions pour 
vous, De cetic façon, vous n'êtes 
jamais connecté directement sur le 
Site, danc votre adresse IP ne sera 
pas vue ; seul le numéro IP du 
proxy est identifié. 

Nous allons prendre pour Le test le 


Votre configuration 


Saviez vous que l'adresse IP de votre machine est : 81.512.099 
et que votre adresse DNS est 


Nous pouvons voir que votre ordinateur utilise : Apple Macintosh 
comme système d'exploitation. 
Votre navigateur à pour nom de code Mozilla/5 0 (Macintosh: U; PPC Mac OS X: fr-fr} 
AppieWebKiÿ103u (KHTML, like Gecko} Safari/100 
mais c'est en fait : non reconnu (27 
Votre écran a une résolution de 1024 x 768 pixels. 


Pour accéder à cette page, vous avez cliqué sur un lien situé à l'adresse suivante : 
httpAwww.cnilfrindex php?id=19 


une visite en tout anonymat 

Ou http://www.anonymiser.com 
et sur la page, en haut à droite, il y 
a une case pour le surf anonyme, 
Vous entrez votre URL, et le site dis- 
laut ne voit que l'adresse IP du 
proxy. 

Maintenant, avec anonymisercom, 
les résultats sont bien différents de 
la première visite à a Cnil, 

Adresse IP du proxy. 

Non reconnaissance du navigateur. 
Pas de détermination de la résolu- 
tion d'écran, 
Aucune page avant, 

Seul le Macintash est vu, mais c'est 
très Vague comme piste, 


Ecran 2 


Ecran À 


est partie la connexion. 
Quatrièmement : Le pays, l'étau <e 
resserre, On était sur le monde, puis 
sur un continent, maintenant sur le 
pas 
Cinquièmement 
Internet est identifié 


Le mavigateur 


Sixièmement : La détemmination 
du système d'exploitation 


Septièmement : La réolution de 
voir écran, 
Huitièmement : Lu page Web visitée 


jusle avant d'entrer sur le site. 


Démonstration : 


Pour vérifier notre niveau d'anony- 


proxy 1 plus vieux et lun des plus 
connus ; Anonyrmis 
http;//anon free.anonymiser.com 
Jhttpp://adresse.du.site 


pour 


Attention, 
mise en garde 


Votre configuration 


Saviez vous que l'adresse IP de votre machine est : 168.143.1138 
etque votre adresse DNS est : 


Toute utilisation détournée peut se 
relourner contre vous Si vous pral 
quez un acte délieteux, Bien qu 
tant anonyme sur les sites visités, 
vous ne l'éts janris pour vote 


fournisseur d'accès, 


Configuration 
du navigateur 


Rappels sur quelques principes de base, 
afin de préserver votre space tal. 

@ Evier de rouler avec Internet 
Explorer car c'est une passoire, 
voire dut gruyère. 

© brûler les historiques et les 
cokies régulièrement, mieux enco- 
te, à chaque session 

# Ne pas oublier le nettoyage du 
cache, 

© Pas d'informations personnelles, 
pas de remplissage automatique de 
fonmulaire, 

© Pas de téléchargement inutile. 

@ Ne pas autoriser SSL 2 car À n'est 
pas sécurisé, Prendre SSL 3 et'TLS car 
actuellement ils font très bien l'affaire. 
@ Ne pas activer l'exécution de 
JavaScript et idem pour les applets 
java Ateation, cela peut entraîner la 
perte de fonclionnalités sur certains 
sites. Mais dans ce genre de situation, 
il suffit simplement d'autoriser l'exé- 
eution pendant un court moment. 


Un complément d'anonymat : 
ne pas accepter les cookies 


Vous voila préparés à préserver votre 
intimité. 


Nous pouvons voir que votre ordinateur utilise : Apple Macintosh 


comme système d'exploitation. 
Votre navigateur a pour nom de code :Mozilla4.78 (FuringOS; Turing Machine: 0.6) 
mais c'est en fait: Netscape Communicator 4.78. 
Votre écran a une résolution de x pixels. 


Pour accéder à cette page, vous avez cliqué sur un lien situé à l'adresse suivante : 


LiBERE? 
LA VE PRIVEE... 


l'Université de Dresden (Allemagne) a rencontré des soucis avec les autorités allemandes. En 
effet, il a été demandé à l'équipe de JAP de fournir les logs de toutes les personnes utilisant ces 
servies expérimentaux d'anonymat, JAP a bien sûr refusé et a gagné son procès. 


oici une application développée par 
V l'université de Dresden, en Allemagne, 
et pour une fois le monde Mac n'est 
pas oublié 
Ce logiciel renferme un système pour surfer tout 


en masquant votre véritable adresse IP. 


PROCEDURE D'INSTALLATION 


1 téléchargez 
vante : 
http://anon.inf.tu-dresden.de/mac/ 
JAPMacOSX.dmg.sit 

2. décompressez 

3. double cliquez su JAPphg 

4 choisissez un volume de destination pour 
installer le logiciel JAP 

5. cliquez sur installer 

6. JAP est à présent installé dans le dossier appli- 
cations, double cliquez dessus pour lancer JAP 
7. l'application se lance, cliquez sur activer l'ac- 
cès anonyme au Web. 

8. paramétrez votre navigateur (hutineur) pour 
uiliser Le proxy JAP. 


lapalication JAP à l'adresse sui- 


A présent, il vous faut paramétrer Le prosy pour 
vous connecter an serveur de JAP qui fera l'inter- 
face entre le web et les pages et/ou servens visi- 
tés et vous. (Nous Lesterons un peu plus loin avec 
Les outils votre configuration et votre LP qui, avec 
JAP, est chaînée..) 


PARAMÉTRAGE DU PROXY SOUS 05 X 


(Si votre navigateur est SAFARI, le paramétra- 
ge sera auiomatique via les préférences sys 
me) 


1. cliquez dans le dock : préférences système 

2, cliquez dans Réseau 

3. cliquez dans l'onglet Proxies 

4. sélectionnez puis entrez ce qui suit dans la 
partie Proxy Web HTTP : 127.00.1 Port : 4001 
5. applique. 


(Attention, remarque importante : il se peut que, 
lorsque vous tenterez de vous connecter au web, 
la connexion échoue, Si {el est le cas, décliquez 
Proxy Web HTTP, connectez-vous de façon nor- 
male via votre fournisseur d'accès internet (HA), 


{Senice d'anonymat: 


Anohymiy & Unobservabili 


een Co 


€ 


RC 


ou bien désactivez l'onglet qui 
se tronve à côté du cadran qi jugé 
si vous êtes en low où high niveau 
d'anoayivat. De toute façon, en lan- 
gant votre navigateur, un petit mes- 
Sage vous ævertira) 

À présent, connectez-vous au web, 
puis double cliquez sur l'application 
JAP et cliquez dans la case aciivate 
anonymous web access... LA 
connexion va se faire automatique- 
ment avec le serveur de JAP et vous 


essences Li r votre niveau d'anonyma 
a = | findiqne voue niveau d'anonymat 
Î (pour l'augmenter, pensez à désacti- 
Re À 
TTrahe ren. ESS ver les cookies, le Java et javascript), 


rune rubrique est et d'ailleurs à votre 
disposition sur Le sie ofciel 


puis aussitôt, revenez dans les 
préférences résean et cliquez à 
nouveau dans Proxy Web H' 


quement cette connexion JAP) 


PARAMÉTRAGE DES 
PRÉFÉRENCES DE 
VOTRE NAVIGATEUR : 
par exemple aterrret Explorer 
“ 


1. lancer votre navigateur 
2. allez dans les pré 
Internet Explorer 
3. allez dans Réseau puis Proxy (vous devriez 
voir apparaître les informations saisie via Les 
préférences système) sinon 
4. sélectionnez dans Proxy Web et saisissez : 
127.00.1 cliquez: duns réglages (settings..) Adress: 
127.00.1 Port: 4001 Méthode : normale et OK 
5, sélectionnez dans Proxy sécurisé et saisi 
127.0.0.1 cliques dans réglages, (setting 
Aduess : 127.0.0.1 Port : 4001 Méthode : ‘Tunnel et OK 
Pour SAFARI, passez par les préférences sysème. 
attention, remarque importante : n'oubliez pas 
de désélectionner dans les préférences Réseau et 


l'onglet Proxies la ligne Proxy Web HTTP si vous 
ne souhaitez pas utiliser JAP pour surfer sur le 


htip://anon.inf.iu- 
dresden.de/anontest/test_en.htmi 

pour vous indiquer les paramétrages complé- 
mentaires à effectuer et être en High Level. 
Sinon, testez votre localisation via ce Lien que 
Manoubi.com vous offre 


htp://wwwitoonsiland.com/ detectiontP.php3 
Pour découvrir les autres fonctionnalités de JAP, 
allez dans config et sur Le site officiel 

Bon surf et n'hésitez pas à remercier La team 
Jap 

E-Mail: jap@lnftu-dresden.de 

Un grand merci À Manoubi.com 


Ca 


INSTALLATION PHP 


CONME VOUS AVEZ PU LE REMARQUER, JE VOUS 
DONNE DES PETITS cours D'HTML. 

Cartes, c'est un langage très pratique pour conce- 
Voir des sites Internet. Mais d'autres langages 
comme ASP (de notre cher Bilou) et PHP font 
maintenant entièrement partie du paysage web 
Je m'explique : ces langapes permettent ne mu 
ttude de choses que l'HTML ne permet pas, 
comme la relation avec uné base de donnée. 

Lei, nous allons nous intéresser au PHP Je ne vis 
pas vous donner des ceurs muis simplement vous 
indiquer comment activer Le serveur PHP inclus 
dans votre Mae Os 
“Tout le monde doit 
Sur un noyau UNIX 
Grâce auquel il intègre entre autre l'un des 
meilleurs serveur web au monde (et gratuitement 
bien A qui s'appelle APACHE, PHP est présent 
dans le serveur APACI ais il n'est pas actif. 
Voici donc comment ouvrir PHP: 


woir que Mac Os X est basé 


1 vous faut d'abord trouver l'éditeur de texte BL- 
dit, disponible en téléchargement sur le site 
wviversiontracker.com , 

Une fois le logiciel télécharsé et installé, recé- 
maurer en utilisateur " 1001". 


Bon, jusqu'ici tout va bien ; ce n'est que la partie 
Facile de l'installation. 
Maintenant das Le quez sur Le menu Aller, 
puis Lesous-menu Aller au dossier Dans la nouvei 
le fenêtre qui vient d'apparaître tapez : Æetc/httpd/ 
Recherchez maintenant le fichier nommé 
<<hüplcont>> et l'ouvrie avec BBedit. Vous 
voici maintenant devant un document bien com 
plexe, mais ne vous inquiéléz pas ! Cela reste une 
manipulation assez simple. 

Descendez jusqu'au trois quarts de a page et trou- 
vez les lignes suivies + 


#addtype application/x-httpd-php php 
#AddType application/x-httpd-php- 
source .phps 


Maintenant, suffit d'enlever les # 
devant chaque ligne. Entre les deux 
ligues, ajoutez 


AddType applicaticn/x: 
httpd-php  .php3 

AddType application/x-httpd- 
php .phtml 

Ensuite, vous remontez La page à la | 
ligne affichant les commandes 
<<#lradModule>> et cherchez la 
ligne affichant 

#LoadModule php4 module 
Tibexec/httpd/1ibphp4.so 


En 


Tel aussi, entevez le #, puis allez légèrement plus 
bas pour trouver : 


#AddModule. mod: php4.c 


Bon, je pense que vous aurez compris ce qu'il Faut 
faire à cette ligne, mais pour les personnes qui ent 
un peu de mal à suivre : il Faut encore enlever le #. 
Voilà, c'est presque fini. 1 ne vous reste plus qu’à 
trouver encore un peu plus bas la ligné 


Liréctoryindex index.html 


Ici il faut rajouter juste en dessous de cet ligne: 


Directorylndex 
DirectoryIndex 


index.php 
index.php3 


Etuegistrez l'action ménmarer* en mode * nor- 
mal "et voilà, PHP est activé, 

Vous pouvez voir si PHP est bien activé et voir sa 
version en créant un petit document avec BBEdit : 


Ecrivez : 
<?php phpinfoO ?> 


Enregistrez le document dans votre dossier appe- 
lé " site du répertoire départ “ en le nommant 
testphp. 

Dans les préférences système, activez le partage 
web. 

Ouvrez votre navigateur et tapez l'adresse 
127,0.0,1/-votre 

pseudo/est php 

Enfin, regardez ce que votre navigateur affiche 
STOUN ; 


Un peu de pratique : 

Il existe autant de façon de programmer en PHP 
qu'il existe d'éditeurs spécialisés où non (éditeurs 
HTLM, coloration syntaxique, saisie semi-auto- 
matique ..). Nous allons, dans cet exemple, uti 


liser un simple éditeur de vexte, Bbedit. 
Ouvrez un nouveau fichier 
Tapez la structure d'une page TM. 
<htnl> 
<head> 
<title>a première page en 
itle> 
</nead> 
<body> 


PHP</ 


</body> 
</htm> 


L'exemple consists à afficher la date courante. Le 
code PHP s'intègre directement au code HIAIL et 
commence par <? (ou <?php) etsetermine par 2>. 
daté courante 


<head> 
<title-Na première page en 


PHP</title» 
</heëd> 
<bodÿ> 


Date courante : < print (Date("1F d, Y'));?> 


</body> 
</htnt> 


Enregistrement de La page : 

Gréex un nouveau répertoire dans le répertoire * 

a ou hien utilisez le répertoire déjà présent à 
l'installation : * prjet1 " (vous pouvez le renom- 
mer si vous ke souhaitez), Enregistrez votre pre- 
mière page en PHP en lui donnant une des 
extensions suivantes : php, php3, php4. Ceci n'est 
pas une règle absolue, mais correspond à la confi- 
guration d'EasyPHR. [ vous sera peut-être néces- 
saire, si vous choisissez d'héberser vos pages chez 
un hébergeur dont Ia configuration est différen- 
&æ, de modifier ces extensions. Pour notre exemn- 
ple, on choisit un extension en php :‘datc.php* 


Pour rappel : 


ANE PAS FAIRE : allez dans le réper 

toire "ww puis dans le répertoire 

correspondant à votre projet et dou- 

ble-cliquez sur votre page d'exemple. 

Vous obtiendrez à coup sûr une page 
d'erreur. 

A FAIRE : lancez EasyPHP, ouvrir le * 

web Ibeal sélectionnez le répertoire 

à, de travail puis cliquer sur date.php 

F1" Vousobtiendtez alors une page qui 


4, affichera la date courante; par exem- 
= AV" ple: "Date courante : Sunday May 13, 
2001". = 
1n19 19 


DES sites WEB A MA MERCI ! 


Comment trouver des failles de sécurité et comment renforcer la sécurité avec votre 
Mac? Explications et introduction à MacAnalysis.. 


Pour faire mumuse, il vous faut : 


Un mac (au moins un Imac revA, mais plus 
vieux ça peut aussi marcher), 
Une connexion à internet, 
Une liste de proxies, 
Un programme de proxies (normalement inté- 
gré dans Macanalysis, mais on sais jamais), 
Un pauvre serveur à tester :-| 

Les go ! 


Macanalysis est un programme qui scanne les: 
failles de sécurité, Normalement, il est censé être 
utilisé pour tester son propre site. Donc faite 
attention avec cet outil, IL est très puissant ! 
Macanatysis peut être téléchagé sur le site officiel: 
wa. macanalysis. com. 


Etudions un peu 
ce “multiprogramme”… 


En l'ouvrant, on accède au “premier” programme, 

celui-ci canne le site et vous en explique es failles. 

Ou constate qu'an peut scanner différentes zones : 
GGI Vulnerabilities, 

« Vievable folder, 

à Trojans detection, = 
Services/pratocole holes, 

© RPC/PTM holes, 

e CGI syntax. 


Nous constatons ensuite que nous avons d'autres 
programmes, comme: Telnet, Ping, Finger, 
Whois, Trace, ets. oui Ia liste est longue. 

Dans notre ‘texte box” on place l'adresse du site, 
logique non -)} 

Mais, avant ça, il Faut se protéger | 

Pour cela vous pouvez soit placer l'adresse d'un 
proxy dans les Préférences, soit ouvrir un pro- 
gramme de gestion de Proxies 


A présent, attakons!! --)) 

ère étape : choisir le site... en excluant les sites 
comme fbi.gox, 

pentagone.gor, etc. 

Pourquoi si le programme estsi puissant ? Tout sim- 
lement que vos cinq petits proxies vont être percés 
en moins de deux ! Maintenant, scannons l'adresse 
du site! Tà, vous pouvez avoir quelques problèmes 
en version DEMO (il se peut que la démo se finisce 
avant la fin du scan), Si vous avez ce problème, lisez 
ceci. Si vous ne l'avez pas, passez celte étape. 


Problème de temps (en versfon démo). pour 
cela, scanner les trois premières étapes, puis, ski- 
per (passer, pour œux dont le vocabulaire de 
Hackeur n'est pas encore au point) les autres éta- 
pes. À la fin, MacAnalysis vous prévient que c'est 
fini, Vous pouvez si vous le voulez enregistrer en: 
format HTML. Scanner à nouveau le même site, 


mais cette fois, en skipant les étapes déjà scannées 


auparavant, Enregistrer le tout, 


Après le scan, il faut étuélier les failles révélées par 
MacAnalysis. 


Si vous trouvez ça vous êtes bien chanceux : 

CGI Vulnerability found: /_vi_pv/service.pwd . 

Can lead to shell access and/or reveal pass- 
ords. (Risk: igh) 

Tapez alors : 

mnlesite.com/_vti_pvt/service pad 

et hop vous downloader le fichier pwd ilicco ! 

C'est pas beau le Mac? 


Voilà c'est tout pour cetie fois. J'espère que vous 
avez apprécié ! 

N'oublierpas | Don't just think iflerent, BEdlifierent 
IMG+]RedBaron. 


Matériel indispensable : 


La version Clasik de MacAnalysis fonctionne 
avec lout Macintosh ayant une version système 
8.6 ou supérieure, un accès Internet bien sur et 
demande au moins 8Mo de mémoire libre. 

La version Mae Os X de MacAnalysis fonctionne 
avec tout Macintosh avec une version 10,03 ou 
supérieur et un accès internet 


| Deuxième Génération : FERRER 
Toute l’occasion Mac à portée de main 
Occasions - Reprises - Locations - Réparations - Dépôi-vente 
Tél. O1 53 14 52 53 Fax. O1 53 14 52 59 
retours de salon.….retours de location…retours de salon…retours de location…retours de salon.retours de location 
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NMAP : LE SCANNER 
LA REFERENCE ABSOLU 


Disclaimer : L'utilisation, sur un tiers, des scanners est complètement interdite par la loi 
n°88-19 du 5 janvier 1988 relative à la fraude informatique. Cette technique est associée 
par les forces de l'ordre à une prise d'empreinte (c'est un peu comme si vous alliez chez 
votre voisin pour vérifier quel type de fenêtres et de portes il utilise !!!) . Ceci est totalement 


illégal en France. Donc, 


si vous testez Vos connaissances sur des machines qui ne sont pas 


les vôtres, c'est à vos risques et périls. À bon entendeur ! 


1. Installation 


Deux choix s'offrent à vous pour in- 
staller Nmap 


Tout d'abord, via Fink (ef MacUnder- 
ground n°5 pour installer Pink) 

Donc vous ouvrez HinkGommander ét 
vous installez Ninap (KIL suppord 
dans Ia catégorie net. 

Après avoir téléchargés et compilé es dif- 
férents packages manquant, deux choix 
s'imposeront à vous : soi Ninap avec une 
interface (rar le buis de X11) qui cor 
respond à Nmapke, soit Na par Le ter 
minal (Gars interface granhique). 
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Si vous n'avez pas installé 
Fink, vous pouvez téléctrary 
tages de Nmap comme NmapFE de 
Matthew Rothenberg où nmap VX de 
Marco Reichwald codé en AnpleScript 
Studio où encore Xnmap de Nathaniel 
Ritmeyer. Les liens permettant de les 
télécharger sont ici: htip://deep- 
quescodes11.convsx_tools.html. 


Il. Présentation de Nmap 


Nmap est un scanner de 
ports codé par  insecure 
(http/Anwwinseeure.org). Un scanner 
de ports est un programme qui permet 
de connaître les services actifs qui fonc- 
tionnent sur une machine di 
s por. 
ans doute 1° un des scanners 
au monde, notamment 
grce à ses diflérentes options de scan 
{il est tellement connu qu'il ait 
même dans Matrix). Parmi elles, on 
notera le fingerprinting (permet de 
savoir quel O8 tâurne), l'IP spoofing, 
(le but est de scanner une adresse [P en 
utilisant une autre adresse que la 
nôtre), l'option decoÿ (qui permet de 


teen | 


LE NMAP DE NEO 


JE eee ns) ENFIN LA PECHO 
eee ns) MONICA ER 


Re plusieurs scans provenant de plu | tairs fichiers système ou même tout Le 
sieurs adresses IP ee qui aura pourefiet | disque dur avec une simple comman- 
de cacher notre adresse IP), ou encore |_de. Nous allons passer par le terminal 
La possibilité d'étaler son scan dens un | (dans Applications ilitaires) et 
laps de temps bien précis. Bref, Nmap_ | taper" sudo passwd root " 

est un scanner très complet! 


% sudo passwd root 
Pour ut certaines options, il fau- | Password: (tapez ici votre mot de passe 
dra que vous soyez connecté en root. | utilisateur admin). 
Nos allons danc tout d'abord activer | Changing passsiord for root 
le compte roo!, si ce n'ést New password # (tapez ici un mot de 
Par défaut, le compte root passe root.) 
mot de passe car il possède des autori- | Reïype new password : (confirmez le 
sations de superadministratur sur | mot de passe). 
votre machine. [l faudr 
prudent car vous pouvez 


vez défini un 


Maintenant que vous 


mot de passe à l'utilisateur root, si 
Ninab a des problèmes de permis- 
sion, il vous suffira de taper dans le 


Si vous utilisez NrupPE de Matthew 
À Rothenberg, vous devrez dans tons 
les cas taper votre mot de passe d'u 
blisatèur Mais avec Xnap, il faudra 
LT donner les privilèges root comme 
lndiqué ds les instructions, Pour 
icelx Faites un clic droit sur Xnap et 
‘affichez le contenu du paquet (avec 


ouvrez le terminal et tapez 
la commande ed. Surout ne validez 
passvous allez ensuite faire un glis- 
ser / déposer de Hmap SU de termi- 

ual, De gelé manière, Vous n'avez 
pas à vols embéter pour savoir où 


les. commandes. comme indiqué 
dans le fichier" Root Prirs Functio- 


D'su” 

2) votre mot de passe 
root 

3) * clown rootwheel 
nmap' 

4)" chnod u+s nmap " 

5) exit 
ECRANS 


Normalement, Xnap n'aura plus de 
problème avec root 

Dans cet article, nous travaillerons 
seulement avec la ligne de com- 
mande, En effet, avec une version de 
Ninaj en GUI, vous n'aurez q 
cacher certaines cases ce qui n'a pas 
beaucoup d'intérêt. Le GUI étant 
intuitif, si vous êtes réfractaire au 
terminal, vous pourrez quand 
même suivre l'article. 


1. jQuees options 


de Nmap 

4. Un scanning de base : le scan- 
ning connect () 

Le scanning Connectt } est jaime 


port intéressant de la machine ble 


(comme 0 http). Si le port 
‘est en. “aitente, connect( ) réussit, 
sindn l'est inécesSible et Je service 
n'est pas disponible, Ce système 
d'attaque est rapide et ne nécessite 
aucun privilège spécial 

Pour faire ce type de scan avec 
Nmap, il Faut taper la commande 
nmap -ST adresse ip de la machine 
cible, 


En scannant mon deuxième ordi 
nateur en local, voilà ce que j'ai 
obtenu (j'ai Fit exprès d'ouvrir les 
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2. Quelques autres types de scan () 
Le scanning TCP SYN tante d'établir 
une connexion virtuelle TGP. 1 faut 
| pou cela établir une triple Maison, 
| c'est-à-dire : un serveur qui envoie 
un segment TOP comporcant Le dra- 
peau SYN (synchronisation), l'aut- 
re serveur répand Aloïs par un 
segment comportant les drapeaux 
ACK (acknowledge valid) et SYN, 
après quoi le premier répond à son 
aur par un segment ne comportant 
«que Le drapeau ACK Dans le sem 
Mine TP SYN, un serveur-deman- 
deur envoie un segment SYN à 
chaque port. Si le serveur répond 
par un segment SYN-AGK, Le service 
est disponible ; s'brépond par un 
segment RST (reset), le service n'est 
pasdisponible: La commande pour 
faire ce tyne.de scan est -s8. Vous 
laperez done mnap -sS ip de la 
machine cible, 
Le scanning stealth FIN permet au 
serveur-demandeur du hacker de 


lie 


mener entente 


Terminal = sh = 100%8 


sai RER TER 
Fees enzomackz$ ed /Users/enzonackz/Desktop/Mnap/XNnap/XNnap .app/Centents/Resources/ 

Jaus:-/Desktop/Nnap/XNmap/XNnap.app/Contents/Resaurces enzomackzŸ su 
daus:/Users/enzomackz/Desktop/Nnap/XNnab/XNnap .app/Contents/Resources root# chaun root .uheel nnap 


chou: separation of user and group with a period is deprecated 
Jaus:/Users/enzonackz/Desktop/Nnap/XNmas/XNnap .app/Contents/Resources root#t chnod u+s hnap 
daus:/Users/enzomackz/Desktop/Mnap/XNnap/XNnap .app/Contents/Resourcss raotit [| 


contourner l'établissement d'une tri- 
ple liaison et d'envoyer un segment 
FIN (finish) à tous les ports TCP inté- 
ressés. Nommalement, l'envoi d'un 
segment FIN ferme une connexion 
1ICP ouverte, Cependant, si le port est 
ouvert (c' dire en attente ou 
actif), le système est suppesé ignorer 
le FIN puisqu'il ny & pas de 
connexion et s'il est fermé (c'est-à- 


sort, cette méthode re fonctionne pas, 
bien sûr avec la plupart des systèmes 
Windows, car l'implémentation de 
TCP par Microsoft envoie toujours un 
RST en réponse à un FIN. 


3. Options de scans 

Nous avons dit auparavant que 
Nmap a quelques options de scan. 
{ès intéressantes 


Welcome to Darwin! 


Jaus:- enzomackz$ Î 


Terminal bash — 80x24. 
Last login: Sun Apr 4 15: 


356 on ttyp1 


Jaus:+ enzomackz$ nnap -sT 18,6,1,2 


Starting nnap V. 3.88 ( wwv.insecure.org/nnap/ ) 
Interesting ports on (18.0,1.2): 
The 1595 ports scanned but not shoun below are in state: filtered) 


Port State Service 
28/tep closed ftp-data 
21/top open ft 

60/tcp closed http 
439/top open netbios-ssn 
427/tep open svrloc 
548/tcp open afpovertop 


s'agit d'an scan d'adresses TP. Par 
ailleurs, Nmap scannera la plage 
d'adresses IP de 1 à 100. 
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Dans le même style, il y a La possi- 
bilité de scanner une plage de ports. 
L'option À rajouter est -p. 

Par exemple : 

El avec une plage d'adresses IP : 


Nnap run completed — 1 IP address (1 host up} scanned in 204 seconds 


dire ni en attente, ni actif), lesystème 
génère un segment: RST. L'absence de 
réponse permet donc à un pirale d'i- 
dentifer un port actif. Get attaque 
estun moyen astucieux de contour 
ner es problèmes du scanning SYN et 
est us dificile à repérer Ironie du 


Tout d'abord, l'option qui permet de 
scanner toutes les machines présen- 
Les sur un réseau : 

La commande à taper est la suivan- 
te : nmap -PT -sP 10.0.1.1-100 
-PT envoie des TGP Ping (et non 
TCP&ICMP) et SP indique qu'il 


EC?YANS 


Après il y a l'option -PO qui consis- 
te à ne pas pinger la machire que 
l'on scanne, Le scan est plus long 
mais plus furtif, 

Ensuite vient l'option de détection 


Last login: Sun 4pr 4 17:17:45 on ttypl 


Welcome to Darwin! 


Jaus:- enzomackz$ nmap -PT -sP 19.9.1.1-24 


Starting nmap V. 3.08 € wuw.insecure.org/nmap/ } 
Host (19.0.1,1) appears to be up. 
Host (19.9,1.2) appears to be up. 
Host (18.8,1.3) appears to be up. 
Nmap run completed -- 29 IP addresses (3 hosts up} scanned in 1 second 


d'OS ou fingerPrinting: Elle s'ob- 
lient avec La commande -0, Nmap 
compare l'empreinte TCPAP de la 
machine-cible avec sa base de don- 
nées (nmap-os-fingerprints). De 
cette manière, il In est possible de 
détecter quel type de système IL est 
en train de scanner Mais aitention, 
parfois ceïte option ne fonctionne 
pas. En outre vous avez besoin d'é- 
tre rot pour pouvoir l'utiliser. 

La commande à taper serait par 
exemple : mmap -PO -0 adresse de 
la victime 


Ensuite, l'option IP Spoofing permet 
de scanner une adresse En se faisant 
passer pour une autre adresse que La 
nôtre. Elle s'obtient avec la com- 
mande sl, Cette option reste à véri- 
fier car je n'ai pas de Firewall avec 
un log. Atiention vous devez aussi 
être connecté en root 

La commande entière serait : 
omap -PO -sL adresses responsable 
du scan adresse IP à scanner. 
Dane, par exemple: nmap -PO - 
ST 192,168,4.5 192.168.4.69 
192.168,4.5 étant l'adresse IP spoo- 
lée e: 192.168.4.69 étant l'adresse IP 
que Nnap scanne. 


Enfin il y a aussi l'option decoy qui 
consiste À camoufler notre adresse 
1P dans un flot d'autres adresses IP. 
Cette option part du principe que 
l'adrninisrateur-réseaux ne vérilera 
pas toute Les adresses LP: Cette option 
s'obtient avec-D. 


| 


Port 
53/tcp 


State 
open 


Service 
domain 


daws:- enzomackz$ nmap -sT 19.9,1.1-20 -p 1-5008 


Startina nmab V. 3.90 ( wuw.insecure.org/nmap/ Ÿ 


Interesting ports on (16.0.1.1): 
The 4999 ports scanned but not shoun below are in state: closed) 


interesting ports on (19.8.1.2): 


La commande entière pourrait 
donc être par exemple : nmap -PO 
-D  192168.4.5,192.168,4.15 
192.168.4.69 
192.168.4,5,192.168.4.15 étant la 
plage d'adresses inondant le serveur 
cible, 192.168.4.69 étant la machi- 
ne cible 
Cette option reste aussi à vérifier 


IV. Conclusions 

J'espère que cet auticle vous aura 
bien présenté Nmap. I existe enco- 
re de nombreuses options de scans 


Port 
53/tcp 


State 
open 


Nnap run completed — 


Das: enzonackz$ nnop -ST 10.0.1.1 -p 1-5000 


Starting nmap V. 3.88 ( www.insecure.org/nnop/ ) 
interesting ports on (10.0,1.1): 
CThe 4999 ports scanned but not shoun below are in state: closed) 


Service 
domain 


4 1P address (1 host up) scanned in 15 seconds 


conne faire un scan dans un laps 
mp bien précis ou encore dif- 
férentes options permettant de 
cacher son IP. Bref, à vous de les 


découvrir en cherchant sur Internet 
où certainement durs un prochain 
article. 

Faites quand même bien attention 


aux machines que vous scannez 


@+ Er Bon sci 
ENPDMACK? 


LECON DE CHOSES 
POURQUOI TOUS LES HACKERS 
SE CASSENT LES DENTS SUR APPIETAK > 


ELLE UTILISE DES PROTOCOLES. VOUS AVEZ DIT 
PROTOCOLES ? 

Rappel: un protocole est un langage pour com 
muniquer entre ordinateurs, imprimantes, et ser- 
veurs. 

Le Hacker newbies (newbies = débutant) ne 
connaît même pas son existence, le Hacker moyen 
sait que AppleTalk est un protacole employé par 
les Macintosh, mais cela ne vas pas plus loin. Le 
Hacker de haut vol si cela l'intéressé peut analÿ- 
ser les trames AppleTalk, mais ce genre de per- 
sonnage est très rare et en plus la somme 
d'énergie et de connaissance pour arriver à per- 
cer le mythe AppleTalk sont énorme pour un 
protocole peu utiliser L investissement du Hacker 
‘en temps et en savoir n'est pas rentable. Cela fait 
d'AppleTalk le protocole réseau le plus sure du 
marché actuellement. 

AppleTalk, est protncole est propriété d'Apnle, Ce 
système de communication est très simple à met- 
tre en œuvre a première vue, en effet on branche 
un ordinateur, une imprimante ca marche tout 
seul. Ca c'est la vision utilisateur, d'un point vu 
technique la chose est très compliqué beaucoup 
d'échange se font entre les différentes machines. 


Du style : bonjour je suis sur le réseau et Loi du 
est la, oui je suis la et toi tu est encore la oui et 
cela sans cesse. Sur un mini réseau cela ne peut 
pas oceasionner de ralentissement. Imaginons 
maintenant un réseau de grande taille avec plu- 
sieurs serrice, un serveur par service, des impri 
mantss, et des logiciels avec des détections de 
numéros de série sur le réseau, le trafic généré par 
AppleTalk introduirait des ralentissements nota- 
bles, Des ralentissements cest le prix a payer pour 
avoir LA LIAISON LA PLUS SURE. 

Pourquoi est-ce important ? Parce qu'en effec- 
luant toutes vos tâches 

sur le réseau locale à l'aide d'AppleTalk, parson- 
ne ne pourra jamais accéder à vos fichiers parta- 
gs, se connecter d-vos bases de données où 
contrôler à 

distance vos machines depuis l'extérieur du 
réseal, On peut même interconnecter deux réseau 
Appléralk a distance via Intemet On prend deux 
routeurs et on utilisera l'encapsulation AURP, ce 
qui reviens a faire passer des tramès AppleTalk 
dans des parquet IP. Ge système est 4ssez compli- 
quer à percer, Ce dispositif à eu des heures de gloi- 


re. Imaginez la souplesse utilisation ; je suis à 


Marseille et j'utilise mes documents de Paris et 
J'imprime chez mon client de Lyon, le tout en très 
grande sécurité. Pratique et magique. On peut 
inêrne contrôler des machines a distance avec son 
Mac, II faut juste le logiciel Timbuktu de Netopia 
ATENTION il faut impérativement interdire a 
prise de contrôle via TCP/IP pour la sécurité. 
De plus en plus fort : on peut contrôler des Mac 
avec un vulgéire Pe en aclivant Le protocole 
TCP/IP de Timbuktu mais c est comme même 
une porte ouverte sur l'insécurité, Donc, la maniè- 
1e laplus sûre d'utiliser un Mac est de faire tou- 
tes les opérations réseau locales au moyen 
d'AppleTalk, et d'utiliser TCP/IP uniquement 
lorsque l'an veut réellement partager quelque 
chose sur Internet où accéder au Web, Et si le 
protocole AppléTalk est plus consommateur de 
bande passante, qui s'en soucie ? Les 
réseaux locaux vont atteignent des vitesses de 100 
Mégabits, et nous 
connaîtrons bientôt les joies du Gigabit. Mais Mr 
Apple en a décider autrement avec le Mac Os X 
cela va être la mort certaine d' AppleTalk à plus 
au mois longue échéance 


CHEVAL DE 


L'art et la manière du Hack Utile pour l’administration à distance 


‘omère fut blén avisé de nous conter l'O- 

dyssée, l'Enéide et l'Illiade (lire notre 

encadré ci-après). Pas seulement parce 
qu'il s'agit de quelques-uns des plus beaux textes 
de la litiéräture, encore roïns parce qu'ils nous 
familiarisent avec l'histoire grecque L'auteur à 
soiré aux hackeurs manière de leurrer simplement 
 etelficacement - n'importe quel ordinateur. 
La stratégie du trojan relève du même principe 
que celui des chefs des Grecs, à savoir onvrir des 
ports sur Ha machine visée. comme furent ouver- 
fes les portes de Troie, À l'origine, les trojans (ou 
troyens) permettaient de faire de L'administration 
à distance, tels les programmes Timbuktu ou Pe 
Anywhere, L'autorisation de l'ordinateur distant 
était alors indispensable. Le principe a été large 
ment dévoyé puisqu'il permet d'ouvrir un port 
sans le consentement de sort propriétaire, de cons- 
tituer un trou de sécurité, une backdaor (porte de 
derrière) béante mais non décelée par le proprié 
taire en question 
l'infection est sinple, La détection mal- 
aisée. Le fameux troyen peut être introduit en 
ièce jointe via internet, par le biais d'une appli- 
cation piégée ou encore. manuellement, Difficile 
de passer tous ses mals au crible quand ou en 
reçoit tant et tant, de s'assurer de claque appli- 
cation quand on en installe à tours de bras où d'- 


Le mode d' 


SUB >, 


Ain de porter sécours à Hélène, l'épouse de Ménélas enleve par Par, les chels des Gr se que. 


ren contre la cité du rayiseur Sous la conduite d'Agamemnon ils s'embarquèrent pour 1role, ville, 


quil assiépèrent pendant dix as, C'est le stratagème du Ch 


al de Troie qui leurpermit finalement? 


de Ken empärer Ils construisirent ce colossal cheval de bois à l'intérieur duquel ils eachôrent des. 
guerriers, firent inine de renoncer au Siège et abandonnèrent ce letter Bei inspiné At portes de lu! 
ville. Les Troyans s'empressèrent de l'introduire dans leurs murs C'est à La nuit venus que les SE} 
das en sortirent pour ouvrir les portes de la ville aux grves 1 leur permettre 4} pénétrer La citée fût 


incendie. 


Un leurre relevant du méme principe permet à tout hackeur de S'entpirèr d'un ordinateur er S\ÿ! 
introduisant suis se faire remarquer Dien entendu il n'est pes question ici l'incendier quoi que ce) 


soins bel et bien de comprendr 


comment unestratégie identique vire possibilité à tout indi: 


du ayant quelques connaissances de base en infontatique dé prendre Lé commandes de voire raté À 


riel Comprendre l'intruston permet (le s'en protéger 


voit un œil sur son ordinateur 24 H / 24 
d'être un aie du réseau Cah, vous aussi D. 

Si la technique du cheval de Troie [ut inspirée 
d'Homère, le moyen de la contrer nous vient quant 
à lui. de la médecine. Puisqu'il s'agit bel et bièn 
de mettre en place un vaccin, des'inoculer le poi- 
son pour mieux s'en préserver. À savoir, installer 
tn cheval deTroie sur sa propre machine. 

Afin d'éviter d'être identifié parles scans qui cherche- 
ral à ire notre numéro de port par défaut, on en 
ange. Et comme deux préautions valent mieux 
qu'une, on installe un mot de passe pour se connecter 


moins 


Se pirate peut détecter ce nouveau numéro dé 
port, il lui restera à trouver le mot de passe. 
Rappelons enfin que la meilleure des protections 
consiste à sauvegarder vos données sur suppott 
amovible (disque, disquette, zip.) 


Tout en transparence : 


Quelle est la différence entre l'administration à 
distance et le cheval de Troie 2 Le troyen utilise 
un mode dé connexion transparent, il est diflici- 
lement détectable, tandis que l'administration à 
distance nécessite l'accord de l'hôte. 


LE PIUS 


PRISE DES TROJANS 


SUB 7 EST UNE CREATION DU GROU- 
PE TEAM, ASSOCIATION D'AMOUREUX 
pu MAC QUI ÉLARORENT DES PRO- 
GRAMMES À TITRE GRACIEUX. C'EST 
LE PLUS PRISÉ DES TROYENS DANS 
LE MILIEU UNDERGROUND. 


Nous l'avons testé 
sur nos ordinateurs. 


DÉRNISSONS D'ORES ET DÉJÀ NOTRE 
MATÉRIEL. 

Nous utilisons pour œtte démons- 
tration deux Mac tournant sous la 
version OS 9.2.2, Pour 
pulations apparaissent de Ja manie- 
re la plus claire nous appellero: 
l'ordinateur serveurs qui estoclui v 
ordinateur L et l'ordinateur client, 
chargé d'intrusion ordinateur 2. 


que Les mani- 


partie 


LE 


Status: Eonnedtad: mardi Freaphembne 2000: 1255522 Sub 


SUB 7 comporte deux modules : La 
rveur (Sub7Me Alpha Ser- 
Ver) qui se 


hébergée sur l'ondine 


Cr st 


&ur 12 Un por en auente de 
connexion est constamment ouvert 
dia, J\Surge demierdont est india 


ble de connaître l'adhesse Ip. Après 
avoir rapatrié les deux modules et 
décompacté la partie Serveur Alpha 
Sub7Me, allons dans le dessier Ser 
veur pour inventarier les parties les 
plus importantes. Nous y trouvons. 
du simple Readme, un Discl 
14 ben nommée System Extension, 
de 1,2 Mo. Cette dernière est Le cœur 
du seneur. Il est possible de la 
renommer afin de rendre sa détec- 
tion encore plus difficile, Nous la 
plaçons, comme il convient, dans le 
dossier extension. Nous venons 
d'installer un ser 
Luparis client (Sub7elient_ Classic 
PR2) se place sur l'ordinateur 2 
chargé à 
minéro d'Ip de l'ordinateur 1 dans 


simer et 


intrusion. Nous entrons le 


FC Into 
Gather information abaut the PC 
you are connected to. 


computer name: [Hacker Voice Mac 
user name 
Windows folder: 
system folder: 
computer owner: 
company: 
version: 
platfarm: 
windows key: 


unavaitables 
Disque Our 456 


Sub7elient_ Classic PR2 de l'oudina 
teur 2, Pour notre est nous avons 
utilisé le numéro de port par défaut 
27374. Nous n'avons plus qu'à nous 
connecter sur l'ordinateur 1. 

Il existe 65536 numéros de port pos- 
Sibles (de où encore Z à 
I puissance 16, pour les matheux) 
A travers Le réseau, il est possible 
d'obtenir à distance les caractéris- 


surplus ° 
tion, Log Of Windows User, désacti- 
ve le serveur. Pour le réactiver faut 


redémarrer l'ordinateur 1. Avec 
Reboot 8; 


sstem, il est possible de 
redémarrer à travers le réseau 


Anoter 
11 est possible da faire les mêmes 
manipulations avec un Sul poste, 


nm 


Restart Windows 

This will let you restart, 
lagout and shutdown 
the PC you are 
connected to 


Normal Shut Down 
Force Windows Shutdown 
Log Of Windows Us 


Shutdown and Power Off 


ul Vous connectant. sur 


tiques de l'ordinateur 1, grâce à lt vous 


fonction Get info Pe Le nom de l'or- 


dinateur 1, de son disque Es 
& Fichier Édition Polices C 


même. 


dur, la version de l'Ds vtili- 
s£e, le type de pracesseur et 
sa vitesse apparaissent clai- 
rement 


Il est possible d'utiliser les 
fonctions utiles dans. lé 
cadre de l'administration à 
distance, en activant Ext 
Lun, puis Windows 1 

ger De la mê 
est possible d'éteindre l'or- 
dinateur à distance, Pour ce 
faire, dans le cadre de notre 
test, nous avons activé les 
fonctions Normal Shut 
Down puis Force Windows 
Shutdown, Cette manipul: 
fion est très pralique dans 
s'étendant 


me manière, il 


gestion de par 


La version Sub7Me Alpha Server est 
un prototype, à ce titre, certaines 
fonctions restent à perfectionner Le 
chat par exemple qui ne fonctionne 
as et fait planter le serveur. 
= Iexiste des trojans équivalents à 
Sub 7, à savoir NetBus, Back Orifice 
et son petit fière, Back Orifice 2000. 
Le nom Back Orifice signite littéra- 
lement orfice de derrière. Vous 
aurez tous compris l'allusion. 


Exergue : 

Effet Matrix, le peût plus de SUB 7. En 
ctivant Keÿ/Messages puis Matrix, uni 
écran noir avec un texte vert de type" 
Iu fais partie de La Matrix * apparaît 
dans l'ordinateur 1, Redémarrer celui- 
ci est alors indispensable. 

Vous pauvez télécharger SUB 7 en en 
faisant La dernande sur : 
macunder&dmpfrance, com 


As 


LE PORTA 
UNIX SEEN 


u l'art et la manière d'instal- 

ler simplement des logiciels 

Unix/Linüx sur votre machi- 
ne Apple Mac Os X. 
Les logiciels en provenance du monde 
Unix (GNU/Linux, KreeBSD, etc.) ne 
sont pas exploitables direciement sur 
Mac Os X. En plus, chacun de ces systè- 
mes a des spécificités. Il convient dance 
de faire des adaptations, Lé portage peut 
se résumer ain ni le bon vieux 
temps ou l'on achetuit un {raitement de 
texte pour 400 euros, 
Dans un premier temps, on utilisera 
l'outil Fink. Bien sûr, il existe d'autres 
façons de procécl, mis le module Pink 
représente une solution séduisante, g 
tuite et pratique d'emploi, Pour faire 
tourner Fink, pas besoin d'avoir fait une | 


choix impressionnant de logiciels per 
formant ét gratuits. Pink vient du 
monde Debian GNU/Linux (lire encadré 
sur l'historique da projet GNU) 


L'article est composé de deux parties 
bien distinctes. 

La première partie va aborder le. prin- 
cie d'installation d'applica 
Unix/Linux avec Fink en mode 
Ces applications se lancent À travers le 
terminal) 

la deuxième p 
installations 
graphique. 


tie sera dédiée aux | 
base de X11 en mode 


Ingrédients pour | 
Un Mac, bien sûr 
Une version de À 
rieure, 

Etune bonne connexion Internet. 


ère phase 
système propre 
X 10.2. ou supé- 


Pour simplifier la mise en place, nous 
allons effectuer l'installation de tous les 
logiciels 

Logiciels nécessaires 

XI : téléchargeable sur 
http://Mwwapple.com/macosx/x1 1/ 
dounload/ Taille 41,7 Mo 

X11 SDK l'or Mac DK : 
http://public.planetmirror.com/pub/ 
apple/MacOSk/X11/X11UserFor 
MacOSX-heta3.dmgbin 

Pink: Fink-0,5.3-Irstallerdmg. Télé- 


|sacrome 


frise 


f 


Listen de ce gate 1€ Ms ts de 


| vou es mag munercarogu sa eg mu 9 


chargeable sur httn://fink.sourcefor. 
&e.net/download/index.php. Poids : 
13,7Mo 

FinkCommander-0.5.1. Pas besoin de le 
télécharger, est dans l'image disque de 
Fiuk 


Installation de X11 
et de X11 SDK 


Pour l'install, pas de problème parti- 
culier On prendra le disque de boot 
comme destination. Ecran 1 


Installation de Fink 


La mise en place de Fink ne pose pas de 
réel problème. 11 est judicieux de faire 
l'installation en mode administrateur 
sinon vous allez devoir rentrer plusieurs 
fois votre identifiant Admin et votre 


1 will create a file named 
«CShrc in your 
home directory, conta 
one line “source 
sw/birinit.csh' 


you don't want me to 
nas 
"no" here and do itlater | 
manual. 
Otherwise answer "yes" 


| Do you want lo continue? 
LV] y AA 


GE D 
UX 


WE 


password, Un double-clic sur Fink- 
0.5.3-Installer.dmg fait monter l'i- 
mage disque. Ensuite, la procédure 
sique : double-cliquer sur 
Installer pkg et suivre les 
instructions. Une fois l'installation 
effectuée, une fenêtre du terminal se 
lauce d'elle-même et vous demande 
l'autorisation de créer un fichier de 
configuration (a file named cshre) 
Répondre Yes. 

Ecran 2 


Maintenant, on va vérifier Ia présence 
du fichier de configuration init.csh 
pour le shell par défaut, Dans un pre- 
mier temps, lancez le terminal, puis 
tapez "pico .cshre", Pico c'est l'éditeur 
texte de Darwin. Voir Ecran 3. Si vous 
n'avez pas ce fameux fichier de confi- 
guration, il suffit dé taper : source 
/SWbin/init.csh dans l'éditeur Pico. 
Surtout, n'oubliez pas d'enregistrer 
avant de quitter Pico (ctrl X, puis Y 
pour la confirmation de l'enregistre- 
ment) 


FinkCommander est dans l'image 
disque de Fink, {1 faut simplement le 
copier sur votre disque système, 


À présent, tous les logiciels sont instal. 
lés. Nous allons entrer dans le vif du 
sujet 

Installation d'application Unix/Linux 
avec Fink en mode texte, 


l'APPLIiCA 


ERS MAC 


Définition sommaire 
de Fink 


iak peruet d'installer des applications 
a Internet, de Les désinstaller, et gère 
aussi les dépendances. 


C'est quoi les dépendances? 


Avec le système Unix, les applications 
peuvent utiliser des éléments en com- 
mu. Il ÿ a un partage dé bibliothèques. 
Ge qui simplifie les installs car les 
bibliothèques nécessaires ne sont instal 
lées qu'une fois, Bien-sûr, s'il manque 
une bibliothèque, les logiciels qui en 


Terminal Fichier 


Édition 


préviendra automatiquement s’il ÿ a 
d'autre applications à supprimer en 
méme temps, 


ina créé un nouveau répertoire SW À 
Ia racine du disque dur pourquoi ? 

Fink respecte vou sys, 1 ne vas pas 
altérer son fonctionnement, À cet effet; 
Jes outils installé par Fink ne seront pas 
présents dans l'arborescence habituelle 
(urslucal). 1 seront placés dans le 
épertoire SW, à la racine du 
disque dur Sur un système Unix, il vaut 
mieux être ordonné, sinon ça devient 
très vite la pagaille. Mais rien ne vous 


fameux 


Registre Police Fenêtre Aide 


Terminal — tésh (tyDL) 


font usaga ne sont plus opérationnels 
Cela est valable aussi pour ine désin- 
lation, Fink est encore là, il vous 


© dé reminai Fetes Eten _fogiire_ Paie 


[© 


# eu ve Barre 
Put Put Ten To 


empêche d'utiliser l'arborescence hahi- 
auelle ; c'est à vos risques et périls 
Pour plus d'informations sur Fink : 


fentve ae 1? 


orminal 


richier 


Écition 


police Fanâtre Ale 1} 


http://finksourceforge.net/ 


Installation de logiciels par 
Fink 


Préambule : avant tout, quelles sont les 
commandes importantes de Fixk ? 
Pour le savoir, il suffit de lancer le 


&rminal et de taper simplement "finke" 


Ecran 4 
Toutes 
ciées à "apt-get" (association de com- 
mandes bien connu dans le monde 
Linux/Débian) 

Syntaxe pour une installation : sudo 
aptget install xxx: 

xx : le nom du logiciel à installer 
Sudo : pour être superutilisateur le 
temps d'une commande. 

apt-get: c'est la partie importante du 
projet Fink, apt-get permet l'install 
tion, la désinstallation et les recherches 
de logiciels Unix pérés par link 

ur avoir la liste des disponibilités (a 
jisié des logiciels gérés par Fink) faire 
#fink list”, une liste de 1276 packages 
s'affiche Ecran 5 

Récapitulatif des principaux arguments 
associé à "apt-get 

Update : cela penmetide tenir à jour les 
différents logiciels astallés par Fink. 
Atientiomnyelestsimplèment une indic: 
fon, pour lt mise à jour, employ 
grade: 

Remove : pour la désinstallation. "sudo 
apt-get remove xxx”, xxx represente le 


ces command asso 


RL 


nom du Iogiciel a désinstaller. 
Upgrade : pour la mise à jour. 
Distupgrade : permet de aire la rise à 
jour majeure de tous les packages gérés 
par Hik, Géunt comme commande, 
c'est la totale, 

Clean : c'est le grand ménage, quand 
vous faite une install les packages sont 
enregistrés sur Le disque Quand il sont 
installés, il n'y a aucune raison de les 
gurer sur le disque 

Maintenant, on a quelques commandes 
importantes, I liste des disponibilités et 
la syntaxe, qu'est ce qu'on attend pour 
faire le premier pas ? 


Aion, installation d'application en modetexte 
Dans notre exemple, on va installer 
“mutella". C'est un client Gnutella 
{P2P) à Commande en ligne 

Pourquoi ce choix ? Parce-que œ logi- 
ciel est très léger, il ne nécessite pas trop 
de package aulditionnel, et il en mode 
texte, 

Dans le terminal, vous tapez : "sudo apt- 
getinstall mutella! puis return, et votre 
password 

Ecran 6 


Le nombre de packages en téléchargement 
est variable, il est fonction des dépen 
dnces relevées par Fink 
Lancement du logiciel mutella. 
C'est bien de tallations, 
comment lance-t-on ces logiciels ? 
Toujours avec le terminal. 

On sait maintenant que ces applis sont 
dans /swbin/*. Pour notre exemple 


e des ins 


mais 


COrdinateur-de. 


Ecran 6 
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After Unpackir 
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anders-Hrau nderskrau 


{mutella), 1 suffit done de taper dans 
Le terminal : "/sw/bin/mutella" 

Pour sorir du programme, taper “exit” 
Comme nous n'avons pas besoin de ce 
programme, on va l'é 


| Désinstallation logiciel 


‘loujours I même logique, ce qui nous 
donne : "sudo apt-get remove mutella" 
Ec 7 

Vous voilà maintenant en mesure de faire 
des installations logiciels en provenance 
du monde Unix/Linux en mode texte 
(dépourvues d'interface graphique). 


iminer 


Une dernière commande importante : 
fink list donne La liste de tous les pac- 
kages disponibles 
pelons que Fink étant gratuit, son 
interface peut manquer de convivialité, 
es principales caractéristiques restent 
implicité d'utilisation et son carac 


104 de CONNEXION n 


Pour le 1 harger 


asp?m 


him 


n 


http://microsoft.com/france/ 
- /france/mac/telecha 


ado opt-get remove 


& and D not up 


tb 


toire d65 © 


tère pratique. 
Peut-on exiger d'un utilitaire gratuit et 
efficace qu'il soit, en plus, esthétique ? 


Simplicité d'utilisation avons-nous dit ? 
Oui, car rien ne sert de passer plusieurs 
jours à apprendre de nouvelles com 


mandes si, par la suite, an peut 
affranchir Et c’est bien le ess de Fink, 
comme vous le verrez page suivante, 
dans note article consacré à au portage 
d'applications graphiques largement 
dédié à FinkCommander, soit 1 maniè- 
re d'utiliser Fiuk sans passer par de 
laborieuses lignes de commandes 


en 


Maintenant une installation plus cons 
quente : Abiword, un équivalement de 
Word gratuit et performant. 


Si vous étes en version 10.1 utilisez alors 
la version Fink 0.4.1 


Bravo Microsoft, 
c’est super et gratuit. 


Une bien grande sümprise de Mr Bilou, éffectivemnt, mon 
il Of a fait un cadeau à Ja comm 
mettre une station tournant sous Mas Os X de se connecter 
Aun PC. Rien de moins ! Son nom est CBD (Connexion de 
Bureau à Distance). [lfautsimplement avoir les permissioi 
d'accès et posséder le réeau permettant de vous conneeter. 
Les PC pouvant vous accueilli divent avoir le 
bureau à distance où le terminal &ervice, Ces semvices utili- 
sent le protoolé RDP (Rémoté Desktep Protocole). Ce client 
pas compatible avec tous les O8 Microsoft. 


au Ma: pet 


wvice de 


LES SYSTÈMES AVEC CE TYPE DE SERVICE SONT : 
Windows XP Professionnel, 

Windows 2000 Server, 
Windows 2000 Advanced Server 
Windows 2000 Datacenter Server. 
Windows NT Server 4 


final Server Edition, 


rarge/info/ info. 
fo/20020729_cbd, 


APPEL A CONTRIBUTION 


Voici le texte qui annonce la naissance du projet GNU, écrit par Richard Stallman 
en 1983 (traduction de Wolfgang Sourdeau) 


Libérez Unix ! 


À partir de cette Action de Grâce je vais écrite un 
système logiciel complet compatible avec Unix 
appelé GNU (pour Gnu's Not Unix.- Gnu N'est pas 
Unix) et le distribuer librement à quiconque vou- 
dra l'utiliser 11 y a un grand besoin de contribu- 
tions sous forme de temps, d'argent, de 
programmes et d'équipement 


Pour commencer, GNU comprendra un noyat 
ainsi que tous les utilitaires requis pour écrire et 
faire tourner des progranmes G : éditeur, inter- 
préteur de commandes, compilateur €, éditeur de 
liens, assembleur et quelques autres encore. Par 
la suite, nous ajouterons un formateur de texte, 
un YAGC, un jeu Empire, un tableur et des cen: 
taines d'autres choses. Nous espérons suppléer par 
la suite à tout composant utile venant normale- 
ment avec un système Unix ainsi que n'importe 
quoi d'autre d'utile, incluant de la documenta- 
tion en ligne et imprimée. 


GNU sera capable de faire toumer des programmes 
Unix mais ne sera pas identique À Unix. Nous y 
apporterons oute amélioration pratique en nous 
basantsur notre expérience d'autres systèmes d'ex- 
ploitation. En particulier nous avons l'intention 
d'implémenter des noms de fichiers plus longs, des 
numéros de version sur les fichiers, un système de 
fichier résistant aux plantages, la terminaison 
automatique des noms de fichiers peut-être, l'aff 
chage indépendant du terminal et éventuellement 
ün système de fenêtrage basé sur le Lisp grâce 
auquel plusieurs programmes Lisp ou programmes 
Unix ordinaires pourront se partager l'écran. 

Le C et le Lisp seront tous les deux disponibles 
comme langages de programmation système, 
Nous aurans des logiciels réseaux basés sur le 
protocole chaosnet du M 
Nous pourrions aussi avoir quelque chose de comn- 
patible avec UUCP. 


Qui suis-je ? 


Je suis Richard $ 
man, inventeur de 
vusion originale de l'é- 
diteur is imité Em 
maintenant au Labo 
d'Inlligence Arielle 
du NI: J'ai travail intensément sur des compilateur, 
des écieurs, des débogueurs, des interpréeurs de come 
mandes, sur 'Incompatible Timesharing Syst (Sÿs- 
ième à Temps 
partagé compatible) ainsi que sur le système 
d'exploitation de la Machine Lisp. J'ai été un 
pionnier lors du support de l'affichage indépen- 
dant du terminal dans l'ITS, De plus, j'ai implé- 
menté un système de Fichiers robustes et deux: 
systèmes de Fenêtrage pour machines Lisp 


Pourquoi je dois écrire GNU 


Je considère que la règle d'or requiert que si |" 
ie un programme je dois le partager avec d'aut- 
res personnes qui l'aiment, Je ne peux pas en 
honne conscience signer un accord de non-tévé- 
lation ni un accord de licence pour logiciel. 


Afin de pouvoir continuer à utiliser es ordinateurs 
sans violer mes principes, j'ai décidé de rassem- 
bler une quantité suffisante de logiciels libres, de 
manière à ce que je puisse m'en tirer sans aucun 
logiciel qui ne soit pas libre: 


Comment vous pouvez participer ? 


Je demande aux constructeurs d'ordinateurs des 
dons. sous forme de machines et d'ars ë 


forme de programmes et de traval 

Un constructeur d'onlinateurs a dé oflert: 
nirune machine, Mas nous pourrions 
ts. Une conséquence àlaquells vous 
si vous donnez des machine est q 


(62002 Fiahasd Stan and Dos Der 


elles une date proche, La machine devrait pouvoir fonc- 
tionner dans une zone néidentielle sans requérir des sys- 
ares de courant ou de refroidissement sophistiqué. 
LS programmeurs individuels peuvent apporer leur 
contribution en écrivant des clones de certains utilitaires 
Unieten me le donnant Pour aplupeut ds projes un 
tel travail hstribué à temps pautiel sert ès dificile à cooc- 
chmner ls putes rie idéendununent re pourait 
pes fonctionner ensable. Mais pour la téce particuliè- 
re de remplacer Unix, ce problème est lent. La plipat 
ficatons d'interface sont résolues par la compa- 
tbilté ace Unis, chacune des contributions peut fonc 
tionner avec le reste d'Unix, elle a de fortes chances de 
fonctionner avec le rese de GNU, 


Si je recevais des dons d'argent, je pourrais enga 
ger quelques personnes à temps complet où à 
temps partiel. Le salaire ne sera pas élevé mis je 
recherche des gens pour qu l'humanité est 
aussi important que l'argent, Je vois cela comme 
ün moyen de permettre aux personnes 
de mettre toute leur énergie à travailler sur GNU 
en leur épargnant le besoin de gagner leur vie 
d'une autre manière. 


Pour de plus amples informations, contactez-moi. 
Courriel Arpanet 

RMS@MIT-MCARPA 

Usenet : 

Imit-eddieIRMS@OZ 

Imit-vaxlRMS@OZ 


courriel postal (Ë-0.) 
Richard Stalimen 


|| PAR personnel de Richard Stallman 
F D giron 
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ous allons étudier une 

autre facette du diamant, 

On a fait quelques installations à 

l'aide de Fink. Maintenant on va util- 

ser FinkCommander-0.5.1 (fourni avec 

la version de Fink-0.5.3). FinkCom- 

mander permet de piloter Fink sans 
aucune ligne de commande. 


kGommander 
permet 

de s'affranchir 
des lignes 

de commandes 
lors d'installs. 
Démonstration 


Avant, pour faire une install avec | par l'exemple 


Fink, il fallait taper dans le terminal : 
sudo apt-get install va", xx étant le: 
nom du logiciel, Avec HinkCommander 


avec Abiword, 
équivalent 


le décor est nettement moins austère, | gratuit de Word. 


l'interface est graphique. 


Ecran 1 

Dens cette nouvelle fenêtre, on à 
une vision claire de la situation, D'un 
coup d'œil, on vait quels sont les log- 
ciels installés, lès numéros de version, 
les desctiptifs, ete. 
Détails des différentes colonnes de 
FinkCommander-0.5.1 
Status : permet de savoir si le logiciel 
est installé, 
Name : Wus les noms des programmes 
gérés par Fink (les disponibilités), 
installed : numéro de la version installée, 
Lastest : numéro de version disponible 
{pratique pour les upgrades), 
Category : permet de classer les pro- 
grammes par familles, 
Description : desor pion sommaire du 
package. 
Pour une description plus fournie, sélec- 
lionnez le soft avec la touche ctrl enfon- 
cée, puis allez dans "Show package info". 


Meintenent. un peu de pratique avec 
une installation plus conséquente : un 
éauhalent de Word, gratuit et performant. 
Abiuord, le nom du logiciel est assez 
clair, c'est bien un traitement de texte. 


Première phase 

lancez FinkCommander afin de voir 
s'il est présent dans la liste des logi- 
ciels disponibles (colanne Name), ré- 
ponse : oui. 


Deuxième phase 


Installation d'Abiword : il faut d'abord 
sélectionner Abiword puis, avec la: 
touche contrôle enfancée, cliquer sur 
Abiword pour faire apparaître le menu 
contextuel. 

Dans le menu allez dars binaire/hstal. 
Ecran 2 


nant EE vus td my ton 


Ensuite, scénaño. classique 
code pour faire l'installation. 

Si on regarde dans la fenêtre du bas 
de FinkGommander, on remarquera 
qu'il y a des informations comme les 
numbres de packages à télécharger, 
les upgrades éventuels, etc. 


le 


Maintenant, Fink attend une réponse 
| de \otre part. On ne va pas le déce- 
voir, On lui répond par : 
default response", puis retum 


*Accept 


Le ‘téléchargement commence 
(HANo) juste le temps de prendre un 
peït café, une pause s'impose. 

Le téléchargement effectué, les pac- 
kages sont décompressés et installés 
automatiquement, que demande le 
peuple ? 

Pour le premier lancement du logiciel 
Abiword 

Avant on allait dans le terminal pour 
les applications en mode texte 
Maintenant, pour les lancements, on 
va utiliser le fameux X11 (le serveur 
graphique) 

Une fois que le X11 estlancé, on peut 
remarquer que cela ressemble étran 
gement au terminal. 


Eïfectivement 
“ c'est. comme le 
terminal mais 
encore plus 
austère, pas 
d'ascenseur et 
peu d'options 
‘| de présentation 
Pour le lance- 
ment, tapez : 
"/Sw} bin/abi- 
word" Une 
seconde après, 
le soft est opé- 
rationnel. 
Ecran 3 
Pour les futurs 
lancements, on va faire encors plus 
pratique. 
Création d'alias : dans X11, allez dans 
le menu "Applications" puis dans 
"Customize". Dupliquez la ligne 
"erminal'_ afin de la modifier avec 
“/Sw/bin/ebiword" pour le lancement 
d'Abiword. 
Ecran 4 
Maintenént, dans le menu "Applica- 
tion”, on à bien notre nouvel alias "Trai- 


tement de 
2 texte". 11 suffit 
juste de cli- 
DR AR quer dessus 
PAAGÉET] 

Le prix à 
payer. d'un 
ete Abe st 1 Solar Derdent poin: de vue f- 
Fi SDK at ire nt he, a nancier, c'est 
pt an D A Mate gratuit La 

D avr vontepartie 
te à est que les 
ce 6 met ri AU 
ca l vier sont à la 
Sn og pa an a en em + mode PC. ll 


suffit juste de 


X11 Application Menu 


remplacer la pommë par la touche ctl. 
Avant, pour faire un enregistrement, || fa 
lai faire * pomme s ". Maintenant, on fait 
* cris”, cela n'a rien d'insuimontable. 
Pour le décor, c'est un peu triste, Les 
menus du logiciel sont dans la fenêtre. 
Abimord est en mesure d'ouvrir des fi- 
chiers en provenance de Word. 

Il existe bien une version 2.0 d'Abinord 
{en français) avec un installeur classique 
etle lancement à travers le dock. Mais 
elle a été retirée du centre de téléchar- 
gement car ele comportait quelques pé- 
üts problèmes. Aciuellement, cette version 
est phase d'amélioration 


Il ne faut pas hésiter à regarder sur 
le site d'Abivord s'il existe une version 
plus récente, et des nouveaux diction- 
néires à télécharger. C'est un secteur 
en plein développement. 


É 


D'autres traitements de texte sont 
disponibles par Fink/FinkGommander. 
Dans le même esprit qu'Abiword, vous 
avez LŸX, en version française. 

Ecran 5 


Il ya aussi une suite bureautique Kof- 
fice (KDE). 

Elle sa décline en trois parties : 

de partie : le traitement de texte 
Kword. 

2°* partie : un tableur Kspread. 

3 partie : un logiciel de présentation 
Kpresenter. 

La suite bureautique Kofica a besoin, pour 
fonctionner ,de XFree86 4.3.0 or Darwin. 
XFree86 est aussi un seneur d'affichage, 
cest un standard pour de nombreuses dis- 
ibutions libres ou commerciales. C'est le 
cousin de K11. Son développement est dû 
au MIT dans les années 80. 


nas 
CEME al A 
Ce nd DEL LELEEELSE 


Un fois son Installation effactuée, uti- 
lisez de préférence lo serveur X11 car 
le menu "Customise" est très pratique 
our les lancements (alias). 


HET À 


En EU de RE ere 


Vous utiéez XFre086, allez dans les pré- 

ences pour sélecxonnr le cvier fençais. 

! ir télécharger Kfiee86 : 

(Bienvenue dansé || htip;//sourceforge.net/project/show- 

monde Unix/Linun, et |” files php?£roup_id=180348&relea- 
bonne ‘exploration, | se id-71056 


on, MYSQL est un logi- 
ciel gratuit, ee qui ne 
l'empêche pas d'être un 
serveur de base de donnés puissant 
et des plus utilisé dans le monde. 


MySQL en Luis point c'est uni systè- 
me le gestion de bases de données 
relationnelles (une base de données 
relationnelles stocke les données 
dans une table sépruées, plutôt que 
de mettre toutes les informations 
dans une seule grosse archive), nn 
logiciel Open Source (le mouve- 
ment Open Source fait qu'il st pos- | 
sible à tous d'utiliser et de modifier 
un logiciel) et il utilise La licence 
GPL (General Public License) 

‘Tout le monde connais les sites Inter- 
net liés à une base de données ! 

Monsieur Apple dans sa grande 
bonté nous à fourni avec notre mer- 
veilleux système d'exploitation, le 
plus répandu des serveurs web, j'ai 
bien sûr nouuné APACHE, Grâce à 
ce serveur web, les joies de PHP et 
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MYSQL nous sont désormais offertes ! 
LL ne reste plus, bien sûr, qu'à acti- 
vé la reconnaissance de PHP et 
d'installer MySQL avec un petit logi- 
ciel de gestion pour ce dernier: 


SAVOIR QU 
COMPTE 
AVANT 


soit sur JA 


icti- | Honneur au 


Commençons tout d'abord pa 


ver PHP. IL EST IMPORTANT DE 
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“IL FAUT POSSÉDER UN 
UTILISATEUR ROOT 


0 1- Dans le FINDER, faites le com 
binaison de touche : 


0 3- Repérer Les lignes : 


DE CONTINUER. 


CA + 
POMME + G' et taper dans la fené- 


#AddTÿpe application/s-htipd-php 
hp 


La méthode diffère un peu que l'on 


par JAGUAR : 


GUAR {X.2.x) où PAN- | figure O1 


THER (X3.x). 


ux anciens, commençons 
TextEdit. 


LA Keyboard Layouts 
(R keychains 

FA Logs 

D Modem Scripts 
LA nyoogc 

LI Mysou 

CA Per 

D Preferences 

Là Printers 

É rytnon 

L Quikrime 

EN Receipts 

LA Recent Applications 
LA Screen Savers 

É ScrptngAddiuons 
LA Scripts 

LA Startuptems 

Ê3 Tomcat 

A user Piaures 


tre: etc/httpd/" comme dans la 


02- Ouvrir Le fichier htipiLconf avec 


HAddType applicationAr-httpd-php- 
source phps 

Retirer le symbole # devant ces 
lignes. 

Entre ces deux lignes, tapez 


C3 index. himib.utt8 

2 index hemini 

D index.hemi.nn 

CS index.hui no 

LS incexchemi poiso-pl 
Où incexhuri.pe 

C incex.hüi pt-br 

CS inéexhemlrucp-1252 
T5 index. ru cp866 
TA indexihemi.ru.iso-ru 
DA index.herl.ru or 
D index.hiriruucs2 

D index heml.nuucs4 

D indexhémruutt8 

[5 indexhomiise 
Line». hemi.2h-tw.bigs 
K3 manual 

LR phoMyAdmin-2,2,2 
18: PoveredByMacOSX ait 
À Povereds..sXLarge.gif 


Addtÿpe_ application/x-hitpd php 


php3 

AddType application/x-hitpd-php 
.phiml 

0 #- Repérer plus baut la ligne 


libexec/htipd/Hbphp.so sotlar.local. 
à aussi, retirer Le # 


Légèrement plus bas la ligne 
#AdilModule mod_phpd.c 
Idem 

o 5- Faite un ENREGISTRER SOUS Nom: 
sans modifier le nom et l'extension 
sur le BUREAU. 


Votre mot de passe sera envoyé en clair. 


Mot de passe: 


0 6- Ouvrez maintenant le TERMT 
NAL et taper la Ligne suivante : sudo 12 Conserver ce mot de passe 
cp 


L/ete/httpd/httpdicont 
 7- Quitter le terminal et désa 


puis réactiver le “Partage We 
Préférences Système Partage | libexec/tp/libphpéso poliphpie> 

: Enlever le # AE php turned on, we 
AAUTOELS Un peu plus bas: #MdModule | repsect php and «phips les. 

. mol_phpée Addrÿpe application/s- 

Les étapes 1 et 2 sant les mêmes que httpd-php php 
pour JAGUAR AddT\pe application/x- 
0% Kepérer la ligne au début | graphe: btpd-php-source phps 
#LoaiModue php4_ module <lModule HSnce most users will 
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Base de données essai sur le serveur localhost 
Aucune table n'a été trouvée dans cette base. 


‘où des requêtes sur la base essai Documentation] : 


SE Re ne ps an 
ui Emalaement du fichier texte : 
ÉChoïsir le fichier} aucun fichier sélectionné 


ES 

+ Grésrune nouvelle table sur la base essai : 
Nom: [bisgue 
Champs : (3) Cesare) 


+ Supprimer la base essai [Documentation] 


Jüsers/S$USER/Deskip/htipd.cont { { Annuler ) (Se connecter} 


Pour visualiser cette page, vous devez ouvrirune | 
2 session dans la zone “phpMyAdmin sur le ES 
#LoadModule php module | ea # serveur localhost” de ordinateur-de-st-phane- 


want indexphp to work we 
#alko automatically 

enable index php 

<IModulke mod_dire> 

DireetoryIn- 

ex html index php 

</fModule= 

<AfModule> 
Idem 
Les étapes 5 À 7 sont comme pour 
JAGUAR 


Si vous désirez tester si l'activation 
c'est bien pasé, fuites un fichier 
sous ‘lextlidit que vous nomerez 
test php avec comme cude 

<tphp phpinfoO: #> 

Vous placerez ce fichier dans votre 
dossier site ou vous 
votre navigateur pré 


Passons maintenant au vif du sujet, 
et installons le package : Complete 
MySQL 3.23,55 que l'on aura télé- 
rer Sur WWäaronfaby con 
 Uné fois l'installation terminée, 
aller dans les Préférences Système et 
YOU remarquerez un intEHrUpIeUr 
MySQL dans la catégorie "autres", 
Une fois cet interrupteur séle 
tionné, commencer par initialiser La 
base. 

« Configurer maintenant le mot de 
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Édition Présentation Historique Signets Fenêtre Aide 


(TE) 


passe root (ENTIÈREMENT DI 
RENT DU MOT DE PASSE ROOT 
SYSTÈME) 

Le serveur est dès à présent opéra 
tionnel. 


I ne nous manques plus qu'un petit 
programme pour gérer nos bas2s de 
données, nous allons maintenant 
nous attaquer à l'installation de 
phpMyAdmin, C'est un petit pro- 
gramme écrit en php et gratui 
Bon je sais, encore une installation, 
mais bon, il faut savoir ce que l'on 
veut ! 

e l'élécharger la version la plus 
récente de phpMyAdmin 
s Une fois le fichier 
décompresser, placez le 
dossier dans le dossier 
“documents” du dos- 

sier "WebServeur' du 
dossier ‘ Bibliothèque" 

figure 02 


+ Ouvrer maintenant voire naviga- 
teur et tapper : 127.0.0.1/phpMyAd- 
min-2.2.2 , 
eUne fenêtre va apparaître et vous 
demandez de donner votre nom et 
votre mot de passe comme sur la 
figure 03, 

- Entrer root en nom et le mot de 
passe est celui que vous avez donné 
à l'interrupteur MySQL. 

se Vous voilà enfin prêt pour com- 
mencer à exploiter MySQL, 


Allér, après l'efont, eb bien il y a 
Lefort encore. 


Les différentes valeurs des champs de type 
Pour lier carctèe ou dar ue Ge ces valse foie 1e 


Une fois que vous serez dans 
phpMyAdmin, vous pourrez dès à 
présent, choisir la langue du pro- 
gramme el créer ure nouvelle bise 
de données. Je vous conseille de 
créer une table "essai" 

figure O4 

Une fois la base crée, entrer un nom 
de table et Le nombre de champs 
dons vous aurez besoin pour cette 
table, 

Votre table en cours de création doit 
ressembler à la figure 5. 


Petites 
explica- 
tions des 
différents para 


mètres : 


CHAMP -> c'est tout simplement le 
nom que vous donnez à votre 
champ, par exemple nom, pre- 
nor 

TYPE => c'est le type de champ. 
Vous avez le choix entre : 


SMALLINT : nombre entier entre - 
32768 et 32767, si L'option UNSI- 
GNED est activée entre 0 et 65535 

MEDIUMINT : nombre entier entre 
-8388608 et 8388607, si l'option 


enum/set sont à spécifier sous la forme abc’. 
le précéder ou caractère échappement %° par exemple 4yz' ou‘). 


(Documentation] 


UNSIGNED est activée entre O et 
16777215 
INT : nombre entier entre - 
2147483648 et 2147483647, si l'op- 
tion UNSIGNED est activée entre 0 
et 4294967295 
DATE : date au format "YYYY-MM- 
DD' où ‘YÆMM-DD' ou 
"YYMMDD"' compris entre 0000-D0- 
00 et 9999-12-31 
TIME heure au format 
"HHMM:SS" ou "HHMMSS" où 
"HEMM' où "HH” 
DATETIME : date et heure au format 
YPNY-MM-DD HH:MM:SS" 
CHAR(X) : texte d'une lan- 
gueur de x compris entre L 
€ 255 
VARCIAR (X) 
CHAR mais pas d'espace vide 
à la fin du texte 
TINYTEXT ou TINYBLOB : objet 
d'une longueur. méxi de 2555 
caractères, TINYTEXT est de type 
ASGII, TINYBLOB est lui de type 
binaire, 
TEXT où BLOB : objet d'une lon- 
gheur maxi de 15525 caractères 
MEDIUMTEXT ou MEDIUMBLOB : 
longueur maxi de 16777216 carac- 
tres 
LONGTEXT ou  LONGBLOB 
4294967295 caractères maxi 
ENUM(vart'/var2"!.. : objet texte 
qui peut savoir une des valeurs 
Cvarl',..) 
SET (‘var1';'var2,.…) : objet texte 
qui peut avoir une ou plusieurs des 
valeurs (varl',..) 


comme 


LONGUEUR --> c'est le nombre de 


caractères qu'il y aura au maxi 
mu dans votre charnp 

DÉFAUT => c'est la valeur par 
defaut que prendra voue champ si 
rien n'est rentré 

EXTRA => soit c'est un champ 
ordinaire, soil c'est un champ 
numérique 


Voici quelques petits 
tuyaux pour bien 
démarrer. 


Las requêtes MySQL en PHP : 


serveur = “Adresse de la machine" 


$hase = ‘nom de la base” 
son de La table 


En gros pour se connecter À 
base, cela donne : 


une 


mysql_ connect 
Gsereurflogin Spas); 
inysqi_sélect_db ('SLase"); 


Pour se déconnecter 

mysql_close 

Voici donc une bonne mise en 
jambe sur Le terrain de MySQL. Pour 
La prochaine fois, je vous prépare un 


petit exercice pour mettre en pra- 
tique ce que l'on vient de voir. 
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et FireWire qui ne tourne que sur XB à condition d'avoir 
un MacDisk relativement récent. La version actuelle est la 
65.11 ya une version de démonstration qui est entièrement 
fonctionnelle, sauf pour Ja copie de fichier qui est limi- 
16e à 128 Ko pu fichier el à 50 Ko pour les disquettes, 
Le prix de la version commercialisée est de 90 euros. 


ela va faire hurler dans les chaumières, car on va 

vous présenter un logiciel pour les PC, Pour quoi 

faire ? On a tous des Mac, Effectivement, on utilise 
tous des machines Apple Mais avez-vous pensé à la tête 
d'un pauvre utilisateur de PC avec son petit Windows, cé 


quand on lu demande de lire une disquette Macon but 
autre support Mac ? Il aura certainement l'air d'une 
poule qui à trouvé un couteau suisse. C’est vraiment dom- 
mage pour lui de ne pas être en mesure d'exploier ces don- 
nées. Tout problème a une solution, comme Le disait mon 


grand-père. FN 
L'éditeur LR: S Duhem, qui a une très bonne connais- 


sance du Mac, propose une solution logicielle afin de combler cette laci- 
elfes, av 
va être en mesure de lire pleinement tous les supports Mae - voir la liste des 
disques supportés en fin d'article. 

MacDisk fonctionne sur tous les systèmes d'exploitation Microsoft (Windows 
95/98/ME/NT/2000/XP), 11 y à une légère restriction pour le standard USB | 


le programme MacDisk, un utilisateur de PC avec Windows 


Jome, 


ll des reliques) 
SAME PILAYER 
SHOOTS ALWAYS 


J'suis nostalgiCK, j'veux faire revivre Space Invaders, DarK 
Vador... J'veux tout émuler ! 


Ah ces consoles que nous avons chéries, de notre 
enfance à notre adolescence ! Nitendo, Game Boy, 
Play Station... Retrouver ces mystiCK mythiques 
Sur Mae ça fait rêver. J'vais à nouveau taquiner 
Space Invaders, Frogger, King of Fighters, Ghost- 
s'n and Goblins, Street Fighter, battre mes antik 
scores. Comment ? Grâce aux émulateurs, 

C'est Koit-est-ce ? Ca leurre ton ordinateur qui se 
prend pour Play Station. Paree que émulateur 
simule ! Le principe n'est pas nouveau : générer 
les codes permettant le fonctionnement hardwa- 
re de la console virtuelle, II a l'avantage d’utili- 
ser les caractéristiques plus avancées de ton 
matériel, sa rapidité, sa mémaire, vive et de stac- 
kage, les capacités de sa carte graphique... mais 
produit des erreurs bénignes sous MacOS X. 

Nous avons testé MacMame, (Mame : Multiple 


Arcade Machine le plus sérieux pour 
émuler des jeux d'arcade. Ce programme d'une 
taille inférieure à 4mo fonctionne avec de 3000 
jeux, et particulièrement hien avec les classick des 
années 1970-80, Donkey Kong, Pac Man, Astéroics. 
Pour tétécharger MacMame 
htp://wvW.macmame.org 

Pour télécharger les Rom 
http://www:zdnet.com/mac/downlawd.htmt 
En faisant un recherche du mot * émulateur" sut 
n'importe quel moteur, vous vbtenez mania 
d'informations. On peut, par exemple, créer sys 
ème PC dans son Mac où un Mac dans son PC, 
faire tourner Amiga, Atari, CPG, C64... N'oubliez 
pas de lire les recommandations d'utilisation 
concernant les mémoires mortes (Rom), leur uti 
lisation est soumise à conditions. 


Pour télécharger la version d'évaluation 


hup/Anwmacdish.com/downlfrphp 
Taille de 5,1Mo. 


LISTE DES SUPPORTS PRIS EN COMPTE Par MacDisk 


Disqueties HD, (espèce menacée) 

2 Disques dus classiques IDE 
CD-ROM purement HF, hybrides (HFS/180 9660), (normal), 

Zip, 100 et 250 Mo, ( 
Cariouches SyQuest, toutes capacités, (en voie d'extincti 
Disques Bernoulli, toutes capacités, (ea c'est déjà au musée), 

= Disques amovibles Iomega Jar, 1 et 2 Go, (on en voit de mains en mG 

» Garlouches magaélo-opliques 3.5 pouces et 5,25 pouces, (on es 


u SC: 


Grès bien), 


que), 


n), 


al tem- 


APERTY, 
QWERTY 
ET ViCE- 
VERSA... 


Ractourds clavier 
our oser la confiurallan de elivier où à a mit able 
PAT UT Hour Le sat er Lure suivant, pay ar. 


Lai: ms) 
Lin es us Corrmandes plans Barre spam 


ur hangar de cofigurahonce cle où d né de 
Ann pour Le galere at 


Loue)» (opte ] + ae 
(==) 


On peut très bien être en déplacement et travailler 
sürun clavier Mac Qwery, où se partager un mac 
avec un angloplione. Four basculer entr Les deux 
mondes, il sufit d'aller dans <<frappe clavier>> 
voir Lesson for Newbie N°1, Cochez voire clavier 
France et le clavier GB, Sélectionnez ensuite 
<<Options>>, cochez <<Uiiliser les touches 
Commande -Option+ Barre d'espacement pour 
changer de configuration de clavier ou de métho- 
de de saisie pour le système d'écriture actif>> 


Après, pour passer d'un clavier à l'autre, Faites la 
combinaison de touches 
Commande+Option+Espace, Si vous avez plus 
de deux claviers actif, ils défileront toujours dans 
le même ordre. Pour ne pas vous pertre da 
multiples configurations, vous pouvez vous repé- 
rer eu laut à droite de l'écran un repère clavier 
pour vérifier la configuration active et même la 
changer d'un coup de souris. 


se # 


PASSWORD ROOTt 
OUBLIE OÙ PERDU 


Vous reprenéz un parc informatique et vous n'a- 
vez pas les passwords admin ? 

Si l'ancienne équipe Informatique ne vous les 
donné pas, débrouillez-vous ! 

Ben non, lout cela n'est pas si grave, parce que 
vous savez Lire. 


11 vous faut pour cel le ed système de Mae Os X, 
rien de plus 

Dans er temps, démarrer votre machine sur le 
Cd d'installation d' OS X (après avoir inséré le Cd 
dans le lecteur, forcer Le bol en appuyant sur 
touche C). Yotre Mac démarre sur Le Gd. Séle 
Aionner ensuite e dialecte de votre choix (1), Aller 


SAINE EM 


dans "Infos ", en haut à gauche. Sélectionner " 
Rétablire le mot de pas iquer sur le disque 
de boot. Magik :-)) voici la liste de tous ceux qui 
possèdent un compte, administrateurs compris ! 
Taper un nouveau password, Enfin, enregistrer et 
quitter l'installation, Le tour st jou 
imaintenant le tout et choisir l'option de rec 
marrage, Au début du boot, appuyer sur In tou- 
che option pour pouvoir choisir le disque de 
démarrage, 

Attention, le démarrage peut varier d'une machi- 
ne à l'autre, comme aver les vieux 63 heiges, 
dans leur cas, on sort du boot Cd avec la fameu- 
se touche option. 


UVLATION 


Si ce G3 démarre bien sur Mac DS 9 
fn du boot et aller dans 
Aémarage où vous fixerez, une bonne fois pour 
toutes, le disk de hoot comme suit 

Le disqué Mac OS X n'est peut-être pas visible 
daus le Finder de Mac OS 9, c'est qu'il est fonma- 
16 sous UNIX, en form: t dans le" 
tableau de bord /démarrage "il apparaît au bout 
de 3 secondes. À vous de jouer ! 


tendre la 
* tableau de bord 


(1) Nous ne pauvons nous empêcher de remar- 
quer qu'Apple aime bien ce mot, dialecte, ça 
revient tout le temps, certainement une erreur de 
traduction ? 


COLLECTIVE 


Suite à une avalanche de demandes de lecteurs sur les émulateurs de tous types, 
nous allons passer en revue les best-sellers (saison littéraire oblige) 


Le monde de l'émulation est extré- 
imement vaste, et il est quasiment 
impossible de vous le présenter de 


donc dresser un pan 
ils les plus intéressants. 


Les THÈMES ABORDÉS SERONT : 
Les consoles portables par exemple 
la gare boy, 

Les bornes d'arcade 

Les consoles de salon, par exemple 
la play station. 

Les ordinateurs. 

Les calculatrices. 


fin d'art, vous trouverez une 
nétographe spécfique, sélection imp 
toyable des meilleurs tes d'émulation. 


Presque toutes les consoles potables sont 
disponibles pour Mac : la Game Boy 
(Boycott, \GB), la Game Boÿ Advance 
(BoycolL Advance), Game Gear (SMS+), 
Lynx (Hand), sans oublier 1x Neo Geo 
Pocket (NeoPocott) 

{Concemant les bames d'arcade, la séec- 
tion sera rapide et précise Pas de suipri- 
8 et c'est tant mieux, a été porté 
sous Mac Os sous le mon très original de 
MacMamne, (ir Hackerz Voice Ma N°2: 
en page 14.) Pour ceux qui ne le au- 
aient pes, Mame signifie: Multiple Atea- 


de Machine Emulator: C'est ke top, Dispo- 
nible pour clssik et pour Os X. 

Pour émuler une conso de salon, ce ser 
plus difficile pour les consoles récentes 
(box) pour la Play station, il exis- 
teun ts bon logicie, Virtual Gare S 
tion de L'éditeur Connectix. Ce soft est 
“capable de faire tourner un grand nom 
bie de jeux. Mais, és, il n'est plus dis- 
Anbué| Peut-êre poumez-vous ke dénicher 
en ccexsion, avec 1 peu de chance 7 À 
moins de télécharger la démo que l'on 
trouvesur le net, mais dont la fonction de 
sauvegaurle n'est pas acive (beaucoup de 
jeux perdent de leur iniérêt sans avoir la 
possibilité de faire des sauvegeures). Pour 
La Ninicrdo 64, l'élu Le ps per 

fonmant se nomme Sixiy Force Atention, 

a compatibilité n'est pas complète, Une 
quand jeux commerciaux sont tout 
de même parfaitement jouables Pour les 
consoksplusanciennes, le choix est plus 
intéressant. 

SNEsx pour la Super Nintendo, 
Rockkes pour la NES, Dgen pour la 
mégadrive, et SMS+ pour Master- 
System. Tous ces logiciels sont par- 
faitement recommandables. 

Pour émuler un ordinateur (c'est 
possible, qu'on se le dise et qu'on 
fasse tourner le bruit pour faire tire 


Mac 


À, vos avez le célèbre Bochs 


L Si vous voulez le top du Lop, il var 
falloir dépenser un peu, mais quand 
Au bout du compte, vous 
ritable PC Gamer dans 
avec loutes les fonctions 
avec Virtual PC de 
Connectix (maintenant chez Micro- 
soft), disponible sous différents ope- 
rating systems, Pour les ordinateurs 


on aime. 


plus anciens, vous trouvez d'exc 
lentes versions pour émuler 
Amiga, le poserST pour 
oublier Les CPG, CHA, et 
Pour émuler une caloulatri 


fique. Leur 


us utiles LVL Farine dessu 
La effet ilest assez pénible ct frus. 
tranfle dévoffnfiniialis2fse calous 


latrice à chaque plantage, ce qui est 
fréquent en programmation en lan 
gage machine, X48 où Emuis pour 
la HP48, et Macfiger pour la 11-92. 

Pour émet Mc sur un Mac (eh 
oui, iLy a de vieux jeux. 
\ Beyond Park Cast, tie 
nd qu ne Sont plus entière 
ment exploitables sur dés versions systè- 
me récentes iuiment aus 
X! Bien vu l'aveugle (carbon cblige). 
où TROUVER LES ÉMULATEURS ? 


Pienez votre temps pour la visite de 
ya plein beaucoup énor- 
me giga de choses à voir: 
HP48: htip://www.maricus-frit- 
ze.de/x48/ 
Virtual PC: http://vww.connec 
tix.com/products/ 
Game Boy : 
http://fms.komkon.org/VGB/ 
SUPER Nintendo: 
hitp://wwW.snes9x.com/ 
Bomes d'arcades ; 
http://Mww.macmame.org/ 
1-09 : 
hitp://membres.ycos.fr/ape- 
try/mactiger/ 
ATARI: 
htp://users.skynel.be/sky39147 
/ 
AANES : http://bannister.org/soft 
wère.rocknes. htm 
itendoë4 : http://wwn.shxtyfor- 
ce.com 
Master System et Game Gear : 
htip://wwi.bannister.arg/softwa- 
re/sms.htm 
Super Nitendo : 
http://w.snesox com 
MAC: 
Htp://abannister.org/softwe- 
re/vmac.htm 
Avec google vous pouvez faire de 


balle découverte aussi 


sites, 


CREATION D'U. 


GRAPHIQUE SO 


Voici un exemple de développement d'un logiciel graphique. On u 
primitives Unix, la bibli 


Motivation : un problème 
récurrent 

Vous est-il dé é de vouloir 
installer un logiciel sur votre onina- 
teur, et de vons rendre compte qu'il 
n'y à pas assez de place sur Le disque # 
Pourtant, celui-ci fait bien 120 GB ! 


à arr 


Alors il faut faire le ménage, M: 
toujours difficile de voir quels répertoi- 
res prennent réellement une placé 
excessive. Sous Mae OS X, on peut uti- 
liser Le Finder qui affiche l'espace utili- 
sé par le contenu d'un répertoire en 
utilisant le menu contextuel * Lire les 
infonnations “. Un utilisateur d'Unix 
ferait quelque chose du genre du -k 1 
awk (if ($1 > 5000 ) {print $0 ;} 1" 
Cependant 
ne donne vraiment une vue d'ensemble 
de e occupé sur le disque par 
l'arborescence. 


icune des deux solutions 


Ii s'impose done d'écrire soi-même 
une petite application pour accomplir 
cette tâche. Elle devra afficher la struc- 
ture des répertoires à partir d'un réper 
toire racine indiqué par l'utilisateur, 
comme sur la figure 1. Elle servira 
donc à visualiser en priorité les gros 
consommateurs de place (comme 
tesLens dans l'exemple), et tournera 
sous Mac OS X, sans grand espoir de 
portabilité 


Bour faire vous-même les étapes décrites 
dans la suite de l'article, il vous faut : 
+ un mac, 
# MacOSX | 
le " developer package ! de 
Apple. 


Nous Supposons aussi que vous avez. 
quelque connaissance de la program 
mation en C, du développement d'ap- 
plications graphiques et des langages 
orientés-objet 


CocoaDU 


Commençons par créer un nou 
projet sous Project Builder. C'est un 


e pour cela les 


iothèque graphique Cocoa et le langage Objective-C. ë 
tmp Mozilia-50 
test.eps 


MacClassic.thm 


Win311.thm 


Figure 1 


projet de type" Cocoa Application ‘que | une fenêtre vide et une barre de menus 
nous appelons CoeoaDU ", | est fournie, mais qui ne fait rien 
L'application par défaut affiche juste | Project Builder est un Environnement 


TES HN y 
4 446,329) # 
+ (069,508) # 


+ EH tnfoPlist.surin! 
+ Drames | 
1 static flot md { 
A] static Float 2.256: 
2m 10ue in); 
rs 
return 5 


+ CvoidérumRect:(NSRect}rect { 


printf('rect- (Ka,Ka) + Chg,K) ysedle-Ague", 
rect.origin.x,rect .origin.y, 
rèct.size.mdth,rect. sère.hei 
scale}: 


NE APPLICATION 


US MAC OS XX 


Mewhpplcation File Edit Window Hip, 


de Développement Intégré classique 
Par défaut, il présente (figure 2) : 

% à droite une fenêtre qui permet 
de naviguer entre les fichiers, 
les classes, et les paramètres 
de compilation ; 

® à gauche, en haut : les messa- 
ges de compilation, la fenêtre 
du débugger et les sorties 
stdout et siderr ; 

& à gauche en bas : l'éditeur. 
Une application Cccoa est constituée 
d'un ensemble d'objets (graphiques où 
non) qui communiquent entre eux par 
des messages. Théoriquement, si on a 
tout bien préparé sur le papier la créa- 
tion d'une application peut se faire en 
deux étapes 
1. Avec Interface Builder: on crée les 
classes, on les instantie, et on relie les 
instances entre-elles pour qu'elles puis- 
sent s'envoyer des messages. 

2. Avec Project Builder : on ajoute les 
implantations des méthodes, on com- 
pile et on débugge 

Dans note cas, avant de créer l'appli- 


Builder pour un 
nouveau projet 


cation graphique, mous allons com- 
mencer par écrire le code qui Lit le 
contenu des répertaines. 


Exploration de d 
l'arborescence des fichiers 


Il faut une fonction qui explore une 
arborescence À partir d'un répertoire 
racine donné et qui là renvoie sous 
forme d'une stucture d'arbre. Chaque 
nœud correspond à un fichier où un 
répertoire et contient l'information 
dont on à besoin pour l'afficher (son 
nom, sa faille, son type, etc). 


Pour cela, nous créons un module en 
G, composé de deux fichiers : fleops.h 
et fileopse. Un nœud est défini par la 
structure € suivante 


struct Filelode 4 

int flags; /* error ? 
r_pertotre ? fichier 
sp_ctal (pipe où symitnk) 
247 


| Fenêtre d'interface 


unsigned long size; 
/* en blocs de 512 

octets, inclut la taille 

des sous-fichiers. pour 
# les r_pertoires +/ 


unsigned Tong d_size; /* 
taille des donnes, en 
octets */ 

unsigned Tong r_size; /* 
taille des ressources, en 
octets +/ 

int depth; 
J* profondeur du r_partoi- 
re, 4 pour un fichier #/ 


/* cha_nage +/ 

struct FileNode #next; 

struct FileNode *chil- 
drens 


char nèmel11; 

/# le nom du 
fichier/r_pertaire est 
coll_ derri-re la structu- 
re, 

* comne _e on n'utili- 
se qu'un malloc par n_ud 
“/ 

h 


La fonction d'exploration a donc le 
jtotype suivant 
ruct FileNode 
MAexpiore tree(char 
*root_nème); 
L'implantation est en C, avec des appels 
système Unix standards. Apple propose 
aussi une classe qui manipule des 
jrs (NSFileMeurager, dans le fra- 
“mesrk Foundation), mais elle est 
d'ie lourdeur injustitiée dans notre 
cas. Pour cheque fichier exploré, on 
#° | uülise la fonction Istat pour récupérer 
ses propriéié: Si c'est'un Répertoire, on 
l'explore récurshement aveé reacdir 
La taille occupéé pale fichier est 512 
fois Le champ st blogks du struct stat 
“npoyé par sta. Les fichiers 
Macinioch=ent#la pariculanté d'être 
composés de deux forks : 


(EE 


MAC UNDERCROUND 


#_ le datafork contient les données 
du fichier comme sous 
Windows où Unix ; 

le ressource fork contient des. 
méta informations sur le fichier, 
comme l'application qui La 
créé, son icône, Parfois le res- 
source fork est indispensable 
pour ouvrir le Fichier (par exem 
ple les exécutables Classic). Les 
primitives Unix peuvent accéder 
aux ressources du ficliier LoLo.Lxt 
sous le nom tototxt/.named- 
ÉorkAsre, ce qui permet de rem- 
plir le champ r_size de notre 
structure de nœud. 


Il faut jongler avec la taille des données 
dans la structure, parce que le type long 


long de 64 bits n'est pas bien supporté 
par Objective-C. Cette structure de don 
nées est à l'aise avec des fichiers de 
moins de 4 GB et des répertoires de 
moins de 2 TB. 


Ge module prêt et débuggé, nous pou- 
vons commencer à construire l'interface, 


Le constructeur 
d'interfaces 


Le système de création d'interfaces gra- 
phiques Cocoa, hésité de NextStep, est 
d'une eflicacité déconcertante, 


En cliquant sur le fichier 
MainMenunib dans le panneau de 
droite de l'IDE, nous lançons Interface 
Builder Celui-ci affiche quatre fenêtres 


(figure 3) 

# une fenêue principale qui réa 
pitule le contenu du fichier 
MainMenu.nib : classes, fenêt- 
res, el objets nor-graphiques : 

# la barre de menus de l'applica- 
tion, qui contient les options par 
défaut: File, Edit, Window, Help ; 


®la fenêtre principale de 
CocoaDli, vide pour le moment; 

ne palette de Widgets (WInDow 
gedGE, composants gra- 
phiques) prêts à l'emploi. 


D'abord, il nous faut un bouton qui 
permet de choisir un répertoire. Pour 
cela, on faut un glisserdéposer d'un 


bouton de la palette vers la fenêtre 
principale. Redimensionnons le bou- 
tn et afféctons lui un titre : "open " 
Gigure 4). 


On affiche les propriétés du bouton (et 
de toutes les autres instances et classes) 
avec shift-option-I, Dans l'onglet size, 
an obtient un schéma du genre de la 
figure 5. Les ressorts déterminent dans 
quelle direction le widget bouge si le 
fenêtre englobante est redimensionnée. 
Dans cet exemple, le widget peut chan 
ger de hauteur, mais pas de largeur, et 
restera toujours à même distance du 
bord gauche de Ia fenêtre. Ce système, 
ainsi que les règles magnétiques, per- 
met de positionner précisément et sans 
douleur les widgets, 


Ajoutons de La même manière un label 
(NSTextBield) qui affiche le nom du 
répertoire qu'on explore 


Un nouveau type de widget 


Faisons ensuite le widget qui contient 
et affiche la structure FileNoda. 11 faut 
pour cela créer un nouveau tjpe de 
widget, donc une nouvelle 
(appelé DUView), et ensuite l'in 
cier en le mettant sur la fenêtre. 


Pour créer la classe, on elique sur l'on 
glet" Classes" de a fenêtre principale. 
Ceci affiche la hiérarchie de classes, 
‘lous les cbjets de Cocna descendent de 
NSObject, et les widgets sont des objets 
descendant de NSView. Un control-clic 
sur celte classe affiche un menu 
contextuel dans lequel on choisit" sub- 
class NSView " pour créer notre classe 
DUView (figure 6) 


Pour ajouter un id- 
get de classe DUView, 
on glisse-dépose un 
widget " Cutstom View 
"à la fenêtre, et on 
précise dans ses attri- 
buts que cest un 
DUView. 


Mainterant, nous 
À avons trois widgets : le 
bouton (NSButton), le 
label (STextfield), et 
le widget central 
(DUView). Si l'utilisa- 
teur appuie sur la bou 
ton, il faut que celui-ci 
dise au DUView d'ou- 


MAD UNDEROROUND 


peut (ou non) contraindre son type 
(figure 8). Nous établissons le her avec 
un control-glisserdéposer du DUView 
vers le NSTextField. 


Finalement 


” TNsArpheanen Sax 
RÉ LEO NSDraier {nschpytew La hiéturchie de fichiers que nous 
RAT ES r allons ficher va être assez importante, 
NSFostManager F 
NSFarmatter FN 1h ; : | et va souvent dépasser la surface d'affi- 
| [usa == Instantiate NEVISW F chage disponible, La solution est de 
féator 
Ne ÿ one 
Add Action to NSView Es 


le DUView dans un NSScrolView (menu 
Layout > Make subviews of > Scroll 
View) | La Jiaison entre les deux widgets 
est automatique, nous ne nous en 
occupons plus, 


Read Files. 1 
Read NSVieuch few 
Create Files fôr NSView 


NS Tabtectsnn 
NSTabViewiter 
ISCNibObietinfo 


Cut æx éd 

Copy &cC 4 Toutes les informations que nous ons 

pete æv définies dans Interface Builder (créa- 

Figure & | Delete uon de classe, instanctation et liens) 
memes) sont stockées dans le fichier 


MainMen-nib. Celui-ci est chargé 
automatiquement lors du lancement 


vrir un répertoire, et il faut que le 
DUView affiche le nom de ce répertoire 
dans le label. C'est ici qu'inteiennent 
les messages, 


Le modèle d 
le Hi le messages 


Las messages sont des appels de métho- 
de (il n'y a pas de distinction entre les 
deux termes en Objective-C). Interface 
Buider gère un type particuler de mes- 
sages : les actions, Ce sont des métho- 
des qui prennent en paramètre un 
pointeur sur l'objet émetteur. 


Seuls les widgets descendant de 
NSControl (comme NSButton) peuvent 
être connectés une action. Ces widgpts 
contrôlent une valeur, comme une 
chaîne de caractères, un nombre, un 
booléen eu un indice de radio button, 
Quand cette valeur change, le widget 
envoie ur message À un target, qui est 
une action d'un autre objet. On 
connecte les targets aux actions cor- 
respondantes depuis Interface Builder, 


Nous rajoutons donc une action open À la 
dase DUView dans ke panneau atiribues 
de sa fenêtre lle propriété. On connecte 
ensuite tag du bouton à l'action open 


de l'instance de DUView en faisant un glis- | 


serdéposer pendant lequel on. maintient 


appuyée la touche control (figure 7). | 


Maintenant, quand l'utilisateur clique sur 
le houton open, ça appelle automatique- 
amet Ha métacde open: de l'objet DEVien, 


2: Manenvoth > NatrMen 


Références entre widgets 
(outlets) 


La méthode open: que nous allons 
implanter va afficher Le nom du réper- 
toire dans le label. Pour cela, il faut 
que lé DUViaw puisse Faire référence au 
label (widget NSTextField). 

Huterface Builder perinet de définir 


un type particulier d'attributs pour 


de l'application, ce qui permet d'initia- 
lier Les objes que nous utilisons, Tout 
cela peut anssi se faire dans le pro- 
gramme, mais C'est beaucoup plus 
Jour. 


Maintenant, il Faut écrire Je coté pour 
DUYiew. Commençons par choisit le 
langage : Objective-C où Java. Nous 


Ed _ Window _ Mel 


les objets : les outléts, Ce sont dif” | 
pointeurs initialiséé vers un antre 
objet géré par Interface Builer Dans 
notre cas, ce pointeur permet d'ac- 
céder au label depuis le code du 
Diem 7 
Nous créons donc le ‘outlet 
directoryNameDisplayer à peu près de 
la même manière qu'une action, on 


Le D, 


prenons le premier parce qu'il est plus 
facile à interfacer avec”le module 
fileops il n'y a rien déspéclai à faire 
pour appeler du C), pas rapide, et plus 
oniginake)æoôn-gfnèe les fichiers de 


codé de notre classe DUVicw depuis son 


menu contextuel” ls apparaissent dans 
Project Builder (en-tête : DUViewh, 
inplantation : DUView:m). 


fs 


Objective-C 

Objective-C est une extension orientée- 
objet de C, C'est un langage plus simple 
que C++, e il fait à l'exécution bean- 
‘coup de choses que C++ fait à Ia com 
pilation : toutes les méthodes sont vir- 
tuelles, et a réflexion est constamment 
ée. En fat, Le typage à la compil 
tion est optionnel, on pent donner À 
tous les objets le type id (pointeur sur 
objet). 


Les classes de Cocoa, notamment les 
widges, sont regroupées dans un fra 
mevork appelé Application Kit. Un fra 
mevork regroupe les en-téles, les 
librairies dynaniques et la doeurnenta- 
tion d'une biblicthèque dans une arbo- 
resence standardisée qui inclut aussi 
le numéro de version. C'est la solution 
d'Apple aux éternels problèmes de dhe= 
mins d'accès pendant la compilation et 
l'exécution. 


Nous allons donner les éléments. les 
plus utiles de la syntaxe du langage. 
Voici l'en-tête d'une classe : 


44 MonFraneuork n'est pas 
un rpertôire, maïs un 
framework 

1 import est comme inclu- 
de, mais il prot_ge auto- 
matiquement de la 

{f double inclusion 
#import 
<MonFramework/Pere.h> 


{1 Fils hrite de Pere 
Ginterface Fils: Pere 
{ 
ff un attribut entier 
int chanp; 


1 constructeur, pas de 
paramtre, renvoie un id 
- Gd) init 


// une mthode de classe 
(4), renvoie un pointeur 
sur Fils 

+ CHils “unfilsSpecial; 


4! une m_thode qui prend 
deux param tres. 

ff Les ‘:' font partie du 
nom de la m_thode, 

11 qui est done ‘ajouter- 
ChampA:et:" 


DuView Class Info 


{ Attributes 


Language: ® Objective-C 


ClassName: 


On 


DuView 


avr in Editor) | 


Fourier Name 


ÉdirectoryÿNameDisplayer | NSTextFielet 


NSMenu 


menu 
EnextkeyView 


EE 
Type L " 


(Remove à 


Cint)ajouterChampA:Cint)va 
11 et:(int)val2; 


@end 
Etvoidi son implantation : 
@implementation Fils 


{2 par convention, un 
constructeur s'Lerit : 
= Cid) init { 

super init]; // cons- 
tructeur du p_re 

champ = 

return self; // 11 se 
retourne lui-m_me 


} 


+ (Fils > unFilsspectal { 

id a; Hd: 
objet quelconque 

/1 allocation d'un Fi1s, 
tous es champs sont 

14 forc_s _ 5 

= C Fi$ alloc J: 
[a init]; // appel du 


constructeur 

{ton _crit souvent : 
a=C[FIIS 1106] init]; 

La ajouterChampa:5 
et:19]; 

return a; 


Uint)ajouterChampA: {int )va 
11 et:(int)val2 { 


champ = vall + val2; 
return champ; 

x 

gend 


La classe racine d'Application Kit, 
NSObject, inclut un compteur de réfé- 
rences qui fait que dans la plupart des 
cas, il n'est pas nécessaire de désallouer 
explicitement les objets. Quand on aun 
eu trop abusé de cette possibilité, l'ap- 
plication Malloc Debug, permet de tra- 
quer les fuites de mémoire... 


Implantation 


PATTES 


Rajoutons un champ contenant le 
répertoire exploré dans la classe 
DUViaw, et la méthode permettant de 
dessiner le widget (le texie en gras a été 
généré par Interface Builder, le reste a 
été rajouté) 


#import <Cocoa/Cocoë.h> 


@interface DUView : NSView 
{ 

IBOutlet NSTextField 
+directoryNameDi splayer; 
// un outlet 

char *root_name; 

struct Filehode 
*root_node; 

} 
- (IBAction)open:(id)sen- 
der; // une action 


(votd)dranRect: (NSRect)rec 
ti 

/4 mcthode appelle par le 
systme graphique pour 
afficher le widget 

@end 


L'implantation de la méthode open: 
consiste à : 

1 aficher une boîte de dialogue 
(NSOpenPanel) pour que l'utilisateur 
choisisse un répertoire ; 

2. appeler Ia fonction explore_tree du 
module fileops qui transforme ce réper 
toire en FileNode ; 

3. afficher le nom du répertoire avec 
[directoryNameDisplayer 
setStringValue:root_name] 

À forcer un rafrañchissement du widget 
pour afficher l'arborescence (avec [self 
setNeedsDisplay: VES]). 

La seule difficulté qui apparaît, à ce 
stade, est le codage des chaînes de 
caracières. Toutes les méthodes 
d'Application Kit manipulent des 
NSStrings (clase qui encapsule une 
chaîne en unicode), alors que le modu- 
le en C n'utilise que des char “. 
Comme les noms de fichiers sont codés 
en UTFB, on peut passer du char * au 
NSSting par le constructeur 
stingWithUTFEString, et l'inverse en 
employant la méthode UTESString, 


Graphismes 


Maintenant, nous devons afficher l'ar- 
borescence en implantant Ia méthode 
drawkect: Le rect passé en paramètre 
correspond à la partie visible du ridget, 
déterminée par le NSSerallViev. 


EROUND 


Le moteur d'alichage 

Le moteur d'affichage de Mic OS X, 
Aqua, est très sophistiqué. Les concepts 
de base viennent des langages de des- 
ription de page PostScript el PDE. 


Le système de coordonnées de 
PostScript, en floïtant, peut être trans- 
laté, mis à l'échelle, ou tourné par rap- 
port au canevas (au wiget englobant 
dans le cas de Cocoa), Les contextes 
graphiques sont dans une pile, qu'on 
peut manipuler avec la classe 
NSGraphicsContext 


La primitive de dessin est le path. C'est 
uns liste de points qui sont soit des 
soit des points de contrôle 
de lignes. Le Lype de données cor- 
respondant en Cocoa est NSBezierPath, 
Pour construire un path, on peut : 
# ajouter un point (commande 
PostScript moveto, méthode 
mowoPaint: de NSBezierPaih) 


# ajouter une ligne (PS: lineto, 
NSBezierPath: LinéoPoint:), 
œnjouter un ar (are 
appendBezierPathWithAreFron 

Point-toPointradius: }, 

2 ajouter un spline de Bézier (cur- 
veto, curvwToPointcontrolPoint 
L:controlPoint2: ), 

© ajouter un glyph-=foume d'un 
lettre dans une fonte donnée 
(charpath, appendBezierPath 
WithGlyphinFont) 


Après avoir construit un path, on peut : 


& le dessiner (stroke, stroke), 

# le remplir A, A), 

# le définir comme clipping zone 
pour les opérations de dessin 
suivantes (clip, setClip), 

#le maripuler : accéder aux 

tester si un point est à 
eur, ete 


ne fonctions 


Ce architecture, alliés une gestion fine 
de la transparence, permet d'afficher avec 
une grande précision tout ce que l'on veut. 
Ga peut cependant devenir un peu lent. 
Pour accélérer l'affichage de formes 
simples, Cocoa propose des fonctions de 
plusbes niveau: NSRectStroke, NSRacHFil 
(pour ks rectangles). L'affichage d'images 
| bitmaps ou vectorielles (obtenues à partir 

| d'un fichier) s fait avec la 

méthode draAtPointfromRectoperation. 

raction de NSlmage: 

Pour afficher du texte, nous utilisons 

Figure 9. | une fonction de plns hant niveau : 


Nsäting a une méthode 


RE) pour 
aféher le texte dans un rectangle, qui 
coupe le texte aux espaces pour passer À 
laligne au mieux. 

Le menu print " de l'application fonc- 
tionne automatiquemght: 1 positionne 
un contexte né spécifique ; 
énsuiteilappelle ledmwReet: du wid- 
get et les instructions graphiques sont 
envoyées-Xerswin fichier PDF où une 
imprimante, au lieu d'être exécutées 
par le moteur d'affichage. 


Per 


Performances du système 
graphique 


1 faut bien avouer que le widget qu'on 
obtient en procédant ainsi n'est pas 
assez rapide. Les premières optimisa- 
tions que nous avons implantées sont : 
» ne pas dessiner les rectangles 
qui ne sont pas visibles, 
ne pas descendre dans les réper- 
tcires de moins d'un pixel de. 
haut, mais dessiner une ligne de 
longueur proportionnelle à leur 
profondeur, 
ne pas dessiner de texte dans les 
rectangles de moins de 5 pixels 
de haut, 
& uüliser une fonte suffisamment 
petite pour ne pas être anti-ali 
sée (taille <= 10 pi 


La vitesse d'aichage n'est toujours pas 
fameuse (parfois, le temps d'afichage 
atiint 1.5 s), mais c'est utilisable, Les 
facteurs de ralentissement proviennent 
principalement du Fait que : 
@ le tracé de lignes est anti-aliasé, 
© tout est double-bufferisé, 
© les widgets peuvent se superpo- 
ser et Être transparents, donc 
Cocoa dessine tous les widgets, 
méme s'il sait que certains sont 
cachés. 


On peut bricoler cs trois paramètres, 


inals œ serait au détriment de La qua, 


té d'affichage. La figure 9 présente 
L'aspect de Ia sortie que l'on obtient 


Extensions 


À ce stade, CocoaDU est une honne 
petite application, qui permet de voir 
rapidement qui occupe indûment le 
disque, Mais ce serait plus simple si on 
pouvait faire un dragn'drop d'un 
répertoire de CoccaDU vers le linder 
ou un terminal, pour le manipuler de 
là. Le chargement est trop lent pour 
les gros répertoires, il Faudrait une 
barre de progression qui indique l'4- 
vancement de [a progression, Et puis il 
faudrait que CocoaDU soit un paquet 
facilement installable, et localisé en 
français. 


Dans la deuxième partie de cette série 
d'articles (et la deuxième version dé 
CocoaDU), nous allons nous occuper 
de ces problèmes : las messages entre 
applications, le multitäche, le packa- 
ging et la localisation. 


Contact 


Matthijs Douze prépare une thèse dans 
une école d'ingénieurs à Toulouse 
(Erance), 1 a Fait des graphismes avec 
QBasic, EG (Borland) et GRX 
(DJGPP). Ensuite, il a découvert les 
environnements Fenêtrés avec Delphi, a 
beaucoup utilisé X, AVT (java), et 
AICL/TRK (Tkinter), et Qi, pour passer 
à Cocoa et QuickDraw quan 
son mac. mailto: douze@ensesint.fr 


Références 
Source de CocoaDU : 


Http://ww.enseeiht.fr/-douze/Coc 
oaDU/ 


Developer Package d'Apple (il fauts'in 
sire) : 
Mttp://www.apple.com/develaper/ 


Programmation sous Cocoa (loc de 
référence presque complète) : 
Developer” Documentation/Cocoa/Coc 
caTopies.hml (dans le developer pac- 
Kage de Apple) 


Tulorial Cocoa (lrès détaillé) 
Developer/Documentation/Cocoa/0bj 
Clhtorial/CurrencyConverterlitorial.p 
cf (idem). 


Appels système Unix : taper man Istat 
ou man reddit dans une console, 


Les langages Postseript et PDF 
Http://partners.adobe.com/asn/dex 
eloper/pdfs/tn/psretman pdt 
http://partners.adobe.com/asn/tec 
k/pdf/specifications jp 


La 


INSTALLER LA BASE DE DONNÉES 


LA PIUS 


Mac Underground vous préconise 
done MySQL. C'est certainement la 
base de donnée Ia plus utilisée pour 
Intemet. De plus, c'est GRATUIT 
0)))). Vous pouvez sans aucun 
engagement financier basculer dans 
MySQL A vous de choisir votre cautp. 
Cet article n’a pas la prétention de 
vous donner des couts pour utiliser 
cette basse de donnée. 

Il existe déjà une multitude de Liv- 
tes sur le sujet avec lesquels on peut 
développer une thèse sur MySQL. 
Nous allons aborder l'installation et 
la mise en route de MySQL. 


INGRÉDIENTS : 
“out d'abord, voici les éléments dons 
vous aurez besoin 

MySQL 3.251 (4 Mo), que vous 
trouverez à l'adresse suivante : 
htip/wwrersiontraoker.som/ph 
p/dipage.php?id=104258inde1 
&db=mac 


mysql-startupitem (3,3 ko) que vous 
téléchargez à l'adresse : 
http://Mw2.entrapy.ch/doun- 
load/mysql-startupitem.pkgtar.gz 
phpmyadin 2.2.2 (372 Ko) que 
agez à l'adresse 
htp://préownivads.sourcefor- 
ge.net/phpmyadmin/phpMyAd- 
min-2.2.2-php.zip 
Maintenant que vous avez éléc! 
#6 tous les éléments, les chos 
sérieuses commencent, Tout d'abord, 
commencez par: installer MySQI 
3.236 en double-cliquant sur son 
ibône après l'avoir décomnpnessé bien sûr: 


autaratiquement une série de Lâches d'en: 
lenance dur système d'exploitation du Mac jus 
qu'au système 9.2/et ausst en M6 OS X 

Lidéé de ce scriptest hée du constat sur la liste 
Macfr de nombreux massages d'utilisateurs 
relatant des * plantages 2 répétés dus à des pré 
érences oules extEnSIONS Corpus ou ie 


UTILISÉE POUR 


Bon, si vous avez activé le service PHP sur votre ordina- 
teur, vous aurez bien vite besoin d'une base de donnée. 
Vous aurez alors le choix dans les préconisations d'achat 
: investissement dans Acces, 4D de chez ACI ou encore 
File Maker (400euros )... Le commercial pourra toujours 
vous orienter vers une multitude de bases, mais jamais 
son discours se portera sur cette fameuse base. Tout sim 
plement parce que MySQL est gratuit, et qu'il n'en tirera 
aucun profil à vous parler de ce progiciel. 


Ensuite, allez dar 
système et choisir "Utilisateurs 
"Cliquezsur le bouton * Nouvel Uti- 
lisateur ”, choisissez * My Sql User * 
comme nom, ‘mysql " 
gé et mot de passe ainsi | est 


les préférences |. Pour éviter de retaper ces lignes 
tous les jours, installez " mysql 


Startup items " 


comme à, MySQL 


installé 


age du démarrage (je pense | mais pour 
que vous êtes assez grand pour trou- |_ éviter d'avoir à 
ver tout seul ;0)), Validez enfin en | utiliser le 
cliquant sur OK termi- 
nal à 


Lancez le terminal et tapez : 
cd /usr/lceal/mysql => ce qui vous 
plecera dans le bon répertoire. 


chaque fois 
que l'on veut manipuler une base de 
donnée, nous allons donc mainte- 
saut installer phpMyAdinin 
ENSUITE TAPEZ : 

sudo /eripts/mysql_install_ db => 
l'ordinateur va alors vous demander 
votre mot de passe administrateur, 
entrez le. Ensuite, appuyez sur la | Li 
touche "enter " à la fin. (C’est nor- | Renommez ce dossier en 
mal que rien ne s'affiche pendant | phpmyadmin 

que vous le rentrez) Ouv 
configine.php avec BBEdit et repé- 
Ca y est, mysql est installé mais it | rer La ligne suivante : 
reste à le lancer, pour cela tapez: | Scfeervenf1] [ Oadv_auth] 
sudo chown -R | FALSE; # Sreplacer alors FALSE 
mysql/nsr/local/mysql/* par ONo' 

sudo 4bin, — | Ensuite repérez pluie hgnes 
user=mysel & SdPmatbsoluietii = D); 5 nir2e 


Pour cela, décompressé 
* phpMyAdmin-2.2.2 * et le placer 
ans le dossier 
ary/WebServe:/Doeuments. 


maintenant le fichier 


le. 


gie/fseritssvins php 


iédéti Lerinant 


pnfsunce simultanée des versions Frangales ct Système Me ok Ha 102 
anglaises dun même fichier http: Te near 
à ee 


“de Serge Ségu 
Réalisation + 
CHE lier ns ët Michael Leveque 


INTERNET 


bitp/197.0.0.1/hpmyadinin 
entre O 


à, vous pou- 
ès main- 
Let créer 


vos bases de données sous mysql 
activez votre partage web 
et, dans votre navigateur web, tapez 
l'adresse 


127.00. 1phpmyadmin/ 


Pour cel 


EL vous voilà opé 
Attention, il existe déux bases de 
déjà existantes. IL ne faut 
acer, je vous conseille donc 
de créer de nouvelles bases de don 
nées pour vo Sur ce, il ne 
me reste plus qu'à vous souhaiter un 
bon courage et vou donne rendez 
Nous au prochain numéro 


Conception :Floxent Rénach, d'après un script 


red Lenmant 
Philippe ten et Férent Hérech 


Usenet thaton ra. 
> Khan dore 


Cie MYSQL! 


est système de mastion de bases de don 
( nées. Un gros, un ensemble de donni 

siructurées, Gel peut référer aussi bien à 
une biblicthèque ou une librairie de progamn: 
tion. Techniquement, ce n'est pas un cystème d'in 
formation en réseau, Pour ajouter, modifier ou 
Lailer des données stockées sur un serveur, vous 
avez besoin d'unsystème de gestion de base de don- 
nées tel que MySQL. Comme les ordinateurs sont 
efficaces pour traiter de larges quantités de données, 
ce genre de progiciel joue un réle central en infor- 
miatique. 


Dans le cas de MySQL, la gestion de bases de don- 
nées est relationnelle, Comprendre : une base de 
données relationnelles stocke des données dans 
des tables séparées, plutôt que d'intégrer toutes les 
informations dans une seule grosse archive, Cela 
permet des gains de fonctionnalités ét de vitesse, 
non négligeable dans un environnement profes 
Sionnel. Les tables sont reliées entre elles par des 
relations définies qui permettent différentes com 
de. Le sigle SQL, qui fait par- 


tie du nom MySQL, signifie "Stractured Query 
Language" (Langage Structuré de Réquête) - c'est 
le langage le plus répandu pour accéer aux bases 
de données 


MySQL est un logiciel Open Source (Open Sour 
ce Software). 

Open Source, core son nom l'indique, est ui 
code source ouvert : il est possible à tout utilisa- 
teur de modifier et d'améliorer le logiciel. Qni- 
conque peut télécharger MySQL sur Internet et 
l'utiliser sans payer de licence, Et l'adapter à ses 
besoins !!! MySQL utilise la licence GPL 
(ttp://vww.gnu.org), lequel snécifie ce que vous 
pouvez faire et ne pas faire selon les shutions. Si 
vous voulez revendre MySQL comme composant 
d'une application commerciale que vous avez 
développée, pensez au préalable À prendre une des 
licences auprès de la société éditrice. 


Pourquoi unLisER MYSQL ? 

MySQL est très rapide, fiable et facile. Si c'est ce 
que vous recherchez, vous ne regretierez pas d'en 
faire l'essai, MySQL dispose aussi d'un large jeu 


de fonctionnalités développé en enopération avec 
d'autres utilisateurs. MySQL a été développé à l'o 

rigine pour gérer de très grandes ses de données 
beaucoup plus rapides que des solutions déja éta- 
blies, Le progiciel a été utilisé avec succès dans des 
conditions de productions critiques depuis plu- 
sieurs années. En développement constant, MYSQL 
offre aujourd'hui un ensemble de fonctionnalités 
crès riches, Sa rapidité et sa sécurisation en font 
ün outil idéal pour les applications Internet. 


MySQL dispose d'un énorme stock d'applications 
créées par des tiers-parties. Il est certainement pro- 
bable que trouverez une application de votre lan- 
gage de programmation favori (CG, C4...) pour 
accéder à MySQL. 
# La meilleure base de données et la plus utilisée 
aù monde 
Économique 
isponible et accessible à tous 
nitiser 
En constante évolution, sûre et rapide 
# Agréable à utiliser et améliorer 
® Open source (GNU General Public License) 


MYSQL LEXIQUE 


IL S’AGIT 
© DATETIME : date et heure au format "YYYY- 
MM:DD HHMM:SS" 

© SMALLINT : nombre entier compris entre - 
32768 et 32767, si l'option UNSIGNED est utli- 
sé, ce nombre sera compris entre D et 65535 

© MEDIUMINT : nombre entier compris entre - 
B3RRGOR et R3RRGO7, si l'option UNSIGNED est 
utilisée, ce nombre sera compris entre 0 et 
16777215, 

© INT : nombre entier compris entre -2147483648 
et 2147483647, Si l'option UNSIGNED est utilis 
ce nombre sera compris entre 0 et 4294967295. 
€ DECIMAL (entier, décimal) : nom réel, à vous de 
définir Ia longueur de chacune d 


00 et 9999-12-31 
© CHAR(M) : texte avec une longueur Fixée par 


aurs un 
contenu de type 
ASGIL. Avec BLOB, 
on aura un contenu 
de type binaire 

© MÉDIUMTEXT où 
MEDIUMBLOB : 
objet d'une lon 
gueur maximale de 


aura un contenu de 
type binaire: 

© LONGTE 
LONGBLOB 
d'une 


où 
objét 
longueur 
maximale de 


. Aveè 


M qui peut être compris entre L et 255, si l'option BINARY est ut 


récheiche sur le contenu sera effectuée 

© VARCHAR(AN) : pareil que CHAR (M) mais Ia longueur est incluse 
champ et les espaces vides ne seront pas ajoutés à a fin du texte. 
© TINYTEXT ou TINYBLOB : objel d'une longueur maximale de 255 carac- 
tères, TINYTEXT' aura un contenu de type ASCIL, Avec TINYBLOB, on aura 
un contenu de type binaire 


© TEXT où BLOB : objet d'une longueur maximale de 65545 caractères, 
0220277 


4294967295 caractères, LONGTEXT aura un contenu de type ASC 
LONGBLO, on aura un contenu de type binaire. 

© TIME : heure avec plusieurs formats ‘HH:MM:SS" ou *HHMMSS" ou 
HEMM ou ‘EH 
© ENUM( valeur! valeur?” 
valeurs valeur’, valeur?’ 
@ SET(valeur valeur?) : cbjettevte qui peut avoir une qu plusiëis des 
valeurs valeur’ valeur2'.. 


2 Gbjet texte qui ne peut avoir qu'une des 


LORS TT 


MODE TARGET 


(FIREWIRE) 
Le mode disque relooké 20 ans après 


HisroriQuE DU move TARGET. 
Dans les temps anciens c'est à dire, 
à partit de l'apparition du SCSI en 
standard sur les machines Apple, 11 
était possible de translormé sa 
machine en un disque dur. Mais 
bon, à quoi cela savait? 

Exemple : on emmène une machi- 
ne en SA pour une réparation. La 
bécane ne veut plus booter ou plus 
de vidéo, ou un Lransfert de données. 
La solution la plus efcace était de 
prendre la diré machine et de la 
faire passar en mode disque afin de 
La fre monter sur l'ordinateur mat- 
tre, c'est a dire la machine du SAV. Il 
fallait juste faire un interraption (le 
bouton juste à coté du reset). Avan- 
Lages :Laux de transfert élevé, avec 
ine SW bien préparer, on 
pouvait Fire booter n'importe quel 
le machine añn de la réparer Ensui- 
te le mode disque était intégré au 
syslme des portables dans un 
tableau de bord. 


une mx: 


MAINTENANT IDE AVEC 

LES coNnEeTIoNS FIREWIRE. 

Le mode disque s'appelle mainte- 
nant le Mode Target 

Démonstration ; 

Ingrédients pour La manipulation 
deux machines équipées FireWire (tou- 
tes les machines récentes en sont pour- 
vus) et un câble FireWire 6-6, le câble 
FireWire 6-6 signifie qu'il contient six 
fils à chaque extrémités, ce qui m'est 
pas les de tous es câble FireWire voir 
pour exemple les câble pour les camé- 
scope numérique entre autre. 

Pour des commodité de lecture 


On nommer lu cible umectine quies 
se transformer en sque dur este. 
La maîre sera l'ordinateur qui va 
faire monter le disque externe sur 
son bureau, done la cible. 


Action 
‘On démarre la machine mañre. Une 
fois le boot terminé, on relie la cible: 
au maître avec Le câble FireWire 6- 
6. Puis, on allume la cible en main- 
tenant le touche T jusqu'à 
l'apparition du logo FireWire sur l'é- 
cran de la cible. Maintenant le ma 
te est en mesure d'exploiter le 
disque dur cible. 

Logo 1 


Résumé : 

Démarrage du mal, ensuie. 
Beunchement FirVireentre mate t cible. 
Démarrage de la élblé avec la tou- 
che T pressé. C'est-louL. 

Pour l'extinction 

A partir du maître on démonte la 
cible (on la met a la poubelle) 

On éteint l'ordinateur cible, 

Puis on enlève la litison FireWire 
Pratique pour faire des transferts de 
données. 

Précaution d'emploi 

Sur les portable en mode target " 
cible” prévoir le chargeur pour les: 
longs transferts. 

Les câbles FireWire véhiculent du 
courant donc faites très attention à 
la séquence de mise en route. Il faut 
respecter l'ordre des actions. Un port 
FireWire brûlé sur un Ibook G3 
implique un. changement d'une 


carte mère. Donc grande précaution 
sinon c'est la sanction. 
ExpLorrarion UNbERaRouND bu 
MODE TARGET. 

Scénario : Monsieur Jean à oublié 
son mot de passe Réot et il n'a pas 
de CD système sur lui (normal), en 
plus il est irès pressé. Gar, IL faut 
absolument qu'il remetire son dos- 


sie Facture à son comptable pour le 
caleul de la TVA. On est le quinze dt 
mois. Si monsieur Jean 
pas sa déclaration, il va se prendre 
dix pour cent dans les dents. 

On va aider Jean eur il est très gentil. 
IL y à comme données, lé non du 
dossier ! factures * sur le burau, 
On sait aussi qu'il se connecte en 
Root (pas raisonnable Mr Jear). 
Action 

Une fois que La machine de Jean est en 
mode target. 


E Mac Os X 
EM private 
3 var 
ES root 


{3 Bureau 


Il fait une recherche sut la niachine 
maître avec les critères suivant : 
"Le nom — contient — factures 
résultat de la recherche zéra élément 
Normal le dosster facture appartient 
à root cela est done invisible. 

Donc nouvelle recherche 

“Le nom — contient — faezures * et 
“Visibilité : - élémenst invisibles 
La clair cela veut signifié que la 
recherche se porte sur 

" le non contient Factures dans les 
ékments invisibles " écran 1 


Magie, monsieur Jean estsauté, 1 va 
pouvoir donner a son comptable le 
fameux dossier. 

écran 2 


Mac 0 X n'est pas op sécurisé, sur 
tout en mode target, Pas besoin de 
login ni de mot de passe ! 


Wire est'une erdation d'Aprle en 
1994, Cela correspond à la norme 
THE 1394 

Cette norme est mpide et elle sup- 


porte des débits important soit 
400Mb/s, 400Mb/S cela représente 
400 mégé bits par seconde sGiL 50 
Méga octets par seconde, 
car il y a souvent un amalgame 
entre les Mb et les Moÿs. Pour en 
finir cette norme est Plug&Play. 


tats de la recherche pour *F 

1 sur 1 sélecri 

Parent | Date de modifi 
Burea avril 200 


[A Factures 


For 


Hem secondes, ON déplace 


Pas de problème 
À pas de prob et LOGS AU PI 


À je rinder dit dossier ss 
Chain tedémarragts oh Lt 


! 
| gps, Pas de boot : - 
Ron = démarer sur le CP Ssèmeet rent 


Le Fe pla, LEE fan do | 
À gen systine pour Lactier On FAdénArre © 


MT ponnal. 


À marrage à la clef 


Lesson number one part 4 


manrenance rour Mac Os x 
Al faut chantre 
Ma aq se réleses que Mac Classi 
Opérations à faire réulièrement à | 
pranbomentetvénéanon des disques, 
pour cé appuyez ur la louche Manionle au 
démarrage. Fiss, dulit ne VOUS rappelle pas de 
2 os vieux soie 2 * Extensions ace 
En Nc Os X 2.00 rotrouNe mÉINE le messae 
À ge Ets désaeinées" au déni. 
Lie message & pour effet de ne pas charper Loue 
ts les Tonetionnalités du-système et de lancer 
utilitaire 05 en tagire de fond En Mac Os K3 
ie Sove pas surpris cu Je massage” REUSONS | 
2 péscphns MSIE Has ces es 


Dertiémiement : 1e Réparation les attonisations. 
pour cela deux méthodes Sont pe sua 


| Miasituation 
plus logique prend le CD N°1 dintUee 
| ion comme disque. de haut, énshile danser 


pen "Insee ‘lancez utitae de disque 
jus sélectionnez voue disque, | 
|fnsuite ave SOS; faites la réparation des 
Eorisaos du disque, Gete manipulation dE 
aabesile CHnsallestune erslon tdentique) 
du système dé da meliines Svans te fait 
quelques mes à jou sytème, fete La RGP 
à lon des autorisations du disque depuis le ss 
1 Récit et non pes depuis le CD de démarage 


Sitez pas. 
ab rues por Lara irtenanee Macunder 


NEWBIES 


| Lesson number One part 2 
{Lesson number one part 3 


À Gore récupérer dés infos non imprimables 
ns due OS Glass et Mae OS X 
| Ces infos peuvent étrelpar exemple, des pages 
HUM certain PDE une configuration rés. 
FT | Réponse grâce à la capture d'écran, Pour déclet- 
té de (caragre 00 VIN À capture, appuyer Simulaément sur 
nent 7 caractères), 20 0 pomme, She (ulsr le 3 du elvier alphi 
RE À mamérique). cel commande pérère un fichier de 
À gp Simple Text pour Mae Classi Cala racine du 
À disque dun) tune fureur) PONT 
À Mac OS X. Cetie manip esttrès pratique puisqu'ils 
| tepermet ta colle de 1OLTE Mfummation, d'a 
À at qu'on peut, ensuite. modifier ces chier ee 
{ue logeiel de retouches photo, at exemple. 
À pour sélectionner une partie de l'écran, utilisez, 
À Pomme, shifre 4 
k à vos bonnes insplrttaoktiont 11! 


. | 7 caRacTÈRES 
PA el de résoudre probe de 
, Mis bien de s'attaquer à une 


lité, Cette manip s'exee 
[ee anips'exéc, ë 
(hour ne ue directement sur 


à LE réalisé sur Win | 


À dows 95 et Windows 08) 


Dans le à 
menu dérna 
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Lesson number one part 5 | 
SUR LE WEB 
Quelque Typé d'Erreurs fréquemment rsricontiés Lesso. 
n number one part 6 


201 document déplacé de fagon permanente 
| 402 document déplacé de façon emyoraire 

400 erreur de syntaxe dans l'adresse du document … l'Office Central de L 

402 pas d'antorsation d'aco®s au document RE na cu 

02 are au document soumis au palme À Ne 


les hoanes adresses : 
L'OCLCTILG 


Commune: 
An pes d'auiorisalon d'accès au serveur } Adresse ; 10 med! kr 
4 lu page démancée n'es pas pce Pr 


405 méthode de requête du fomnulaire non autori 
06 requête non acceptée par le serveur 

407 auorisation du proxy nécessaire 

AD temps d'accès al pue demandée expiré 

500 erreir inteme du Serveur 

AO rquéte Faite au Siret Don Supptiée: 

502 mauvaise passerelle d'accès 

503 service non disponible 

504 temps d'accès à la passerelle expiré 

2 vos bonnes insplitiacktionz 1 
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pere lo, en 


IKONES PERSOS 
LA METHODE ! 


ur tous ceux qui, comme 
moi, aiment personnaliser 
leur Macintosh, savoir mani- 


puler les icônes est indispensable. 
Les dernières évolutions de Mac OS 
X ouvrent des possibilités incroya- 
bles et relèguent dans ce domaine 
les PC à l'âge des cavemes, Mais 
avant tout, pour manipuler, modifier 
ou créé des icônes, | faut d'abord 
savoir ce que c'est 

Une icône (pour Mac OS X) est 
un ensemble de deux images cer- 
rées de 128 pixels de côté. l'image 
principale est en couleur, l'image 
secondaire, appelée le masque, est 
en niveaux de gris. Le masque re 
présente la partie de l'image qui 
doit être visible, ainsi le blanc in- 
dique la transparence totale, et le 
noir l'opacité totala. Bien évidem- 
ment, chaque niveau de gris repré- 
sente une transparence d'autant 
plus importante qu'il est clair, 

Pour créer une icône, il faut un 
logiciel qui permette de rassembler 
l'image et son masque. La plupart 
des logiciels de création d'icônes 
proposent une fonction dessin, mais 
celle-ci #st peu évoluée, Je vous 
conseille donc de créer vos images 
avec un vrai logiciel de traitement 
d'image, puis dé les importer dans 
le logicie! spécialisé afin de créer l'- 
cône. Pour cette tâche, mon logiciel 
de référence st Iconographer ver- 
sion 2.4, C'est un shareware qui à 
trois avantages : il est simple et 
complet, il est en français, et il est 


utilisable sans license, ce qui est 


ès important pour le tester ) 
Vous pouvez le télécharger à cette 
adresse : 
htip://vwwimscape.com/ 
products/Iconographer.htmi 


Création de l'icône 
Partons de l'image 1. Après la 


mise en forme carrée (il ne faut pas 
réduire l'image, cete opération doit 
être la dernière), la deuxième étape 
consiste à travailler le fond de l'ima- 
ge de manière à pouvoir le sélec- | 
tionner. Vous obtenez l'image de 
départ Vous sélectionnez donc le 
fond de l'image (le détourage doit | 
être le plus propre possible) et vous: 
remplecez la couleur de fond par la 
couleur la plus foncée possible (si le 
tour de l'image est noir, il faut mett- 
re noir). Vous obtenez ainsi l'image 
2. 11 suffit maintenant d'en modifier 
les dimensions pour passer à 128 
pixels, Cette opération doit être faite 
à la fin car plus l'image est grande, 
plus le détourage est facile et le 1é- 
suitat esthétique. Pour créer le 
masque, vous devez reprendre votre 
image de départ (il faut bien sûr la 
garder à part car c'est difficile de 
faire le masque à partir de l'image 
2), vous sélectionnez le fond et vous 
le remplacez par du blanc, puis vous 
inversez la sélection (paur obtenir le 
détourage de l'image) et vous rem- 
plécez le tout par du noi. Vous oble- 
nez ainsi l'image 3 qui, une fois 
dimensionnée en 128 pixels, devient 
le masque de votre icône. 
Il ne vous reste plus qu'à impor- 
ter ces deux images 
«| dans lconographer. 


ATTENTION : 11 faut 
les coller respectivé- 
ment dans " Enorme 
icone, 42-bit "et " 
Enoume masque 32- 
bit (voir image 4), 
ensuite vons 
assurez que tous les 
autres emplacements 
sont vides set vous 


vous | 


enregistrez votre icône .… C'est tout 


ir image 5) 


En matière d'icônes, 
d'autres sharewares 
S’avèrent indispensables : 
Ainsi, " Can Combine Icons " 
permet, comme son nom l'indique, 
de combiner des icônes sans avoir 


à se préoccuper des problèmes de | 


masque. Ses possibilités Sont infi- 
niss et permettent par exemple des 
modifications paramétrées d'icônes 
parmi les meilleures de tous les lo: 
Biciels qui existent (voir image 6). 
La dernière version de cet ex- 
cellent logiciel (3.0.5) a ét tredui- 
te par Philipe Bonnaure. 
Vous pouvez la télécharger sur : 
http://www. macvi.com/ 
CanCombinelcons/download.ntmi 


Le logiciel Piczicon permet 
quant à lui de créer automatiq 
ment et par slisser-déposer les 
nes personnalisées 
des photos que vous: 
possédez. | supporte 
un grand nombre de. 
formats dontilé paf. 
Autre information im- 
portanté © c'est un 
freeware L 
Vous/pouvez 
chaïgor sur 
htip://wwwsugaru- 
besofiware.com/ 
di/pic2icon.dmg.sit 


le télé 


Pour finit it faut 
reconnaïtre due mMa- 
nipuler_ les Icônes. 
peut être un peu fas- 
dieux. : sélectionner 
l'icône à copier-cam- 
mand:i, sélectionner 
l'icône dans la fenêt- 
re d'informations, 
command, fermer la 


fenêtre d'informations, sélectionner 
| le fichier sur lequel on veut copier 
l'icône, command-i, sélectionner li 
cône du fichier dans la fenêtre d'in- 
formations, command-v, fermer la 


fenêtre … ouf 

Le logiciel Finderlcon ajoute un 
menu contextuel au finder. Pour 
faire la même opération que ci-des- 
sus, le mode opératoire devient : 
slic droit sur l'icône à copier, Finde- 
‘lcon-copier, clic droit sur le fichier 
sur lequel on veut coller l'icône, Fin- 
derlcon-coller... et s'est tout. Génial 
non ? 
Vous pouvez le télécharger sur : 
http://vwwmacupdate.com/dounl 
oad.php/11740/fem-22.sit 


Voilà, vous savez l'essantiol, il 
ne vous reste plus qu'à laisser s'ex- 
primer votre créativité . 


Akitophel 


COMPILER 
SUR MAC 


1 - Produire un exécutable 
et le compiler 


Nous allons tour d'abord créer un court 
programme très simple en C (il faut. 
bien compiler quelque chose ;) » 
Voic: le code : 
#include <stdio.h> 
int min O 
€ 
printf("Hello Hord\n"): 
return 4; 
} 


Deux choix s'offrent à nous . Soit nous 
passons par l'éditeur de texte emacs, 
soit par les outils de développeurs 
d'Apple. Emacs esturès puissant et pra- 
tique pour programmer il est accessible 
via le terminal, par là commande 
emacs. 


Pour emacs_ : ouvrez un nouveau ter- 
minal et tapez puis validez la com- 
mande emacs test.c 


689... Tea 
Lost Lopins Thu Hay 27 20:58:04 on ttyp2 
Velcoms to Darwins 

Dousir enzonackzf once test,cf 


Pour enregistrer ,pressez les touches 
ct etx et ensuite st et 6 . Une confir- 
mation de sauvegarde vous sera de- 
mandée, pour valider taper y (pour 
yes). 


10 


Sinon, en passant par les Developers 
Tools : vous ouvrez Xcode (Developper 
> Applications --> Kcoue ). 

Dans le menu "File", choisissez "New 
Empty File", 


Xcode Edit 


New File. 
New Empty 
Open. 


New Project. 


Open Quickly…. 
Open Dictionary... 
Recent Projects 


Import Project. 


bash — 80x24 


T3 


Format View 
Ÿ3#N 


Ê 4D 


ÆN 
#0 


» 


ae ImBrste10 
#inolude «stdio.h> 
int main ©) 

{ 


grintf (Hello Wordin"}; 


return 9} 
} 


Faites un copier/coller du code : 
Puis, dans votre répertoire utilisateur ( 
la maison ), enregistrez sous le nom de 
teste ( File > Save as …) 

Nous allons maintenant le compiler. En 
effet, pour que l'ardinateur puisse exé- 
cuter ce programme, on uilise une ép- 
plication intégrée à Mac OS X : gec 
Cette application s'appelle un compila- 
eur et va produire un exécutable. Un 
exécutable est unique à chaque systè- 
me, ce qui signifie que vous ne pourrez 
pas utiliser un exécutable qui a été crée 
sous Mac OS X dans Windows par exem- 
le Four pouvoir l'utiliser sous Windows, 
vous devrez le compiler sous Windows. 
gec est un projet GNU (cf Macintosh 
Underground n° 5) et pemet de com- 
piler de nombreux langages comme le 
G, le C++, l'obj-c. Pour utiliser #56, ou- 
vrez un nouveau terminal et tapez : 
cc test,c ou gpc test.c ( gcc et cc étant 
la même chose ). 


Last Login: Sun Jun 
Welcome to Darwin! 


<No selected symbol>  $ 


toutsmpementh commandesuant: /aout 
Jaus:" enzomackz$ ./a.out 
Hello Word 


La nom de l'exécutable n'est pas très 
pratique, d'autant plus que si l'on com- 
pile plusieurs progremmes, le a.out 
sera celui du dernier programme com- 
pilé. Pour pouvoir donner un nom pté- 
cis à notre exécutable, nous allons 
utiliser l'option -o : 
Ici, l'exécutable s'apellera helloword 
Un petit Is nous le confirme : 

Meloons to Darwin! 

Jows1e enxomackz$ La 


| 
| 


1 


Desktop Library Programninl 
Doounents Hovies Public 
Deunloade Music Sites 
Enregistrement Pictures aout 


Jawsi= encomackz$ ./hel louord 
Hello Word 
dawsi= encemackz$ 


26 15:58:98 on ttyp2 


Jaws!” enzomackz$ co test.c 


Jaws:+ enzonackzS 


Vous venez de compiler votre premier 
programme en langage C. 

Pour compiler du C++, la commande 
estgt+. 

Four pouvoir ouvrir l'application, il faut 
que vous trouviez l'exécutable, 

Etant donné cue nous ne lui avions pas 
donné de nom bien précis lors de la 
compilation, l'exécutable est nommé 
par défaut a.out. 

Un petit | dans notre répertoire nous 
permet de voir qu'il a bien été créé 


Et main- 

tenant,  Jewei enzomackef Le 

pour Desktop Enregistrement Music Public 
l'exécuter Documents Library Pictures . . Sites 
on, tape Dounloade Movies Prograïning aout 


La commande permettant de compller 
un programme est donc : gec _fichie- 
rexécutable -u fichiersource.c où cc 
fichierexécutable -o fichiersource c. 
Ce qui veut dire que si le fichier exé 
table test.c est sur le bureau et que je 
souhaite que l'exécutable produit par 
la compilation testcompile soit dans le 
dossier Aoplications ,il va falloir taper 
la commande suivante : 

gcc /Users/enzomackz/ 
Deskton/test.c -o / 
Applications/testcompi le 


ES x 


Jaus:= enzomackz$ gcc /Users/enzonackz/Desktop/test.e -o /Applications/testeompt Le 


IL - Aller plus loin avec 
gec 

gcc effeciue quatre étapes pour 
produire l'exécutable. Tout d'abord 
le passage au pré-processeur (pre- 
procacsing), puis la compilation en 
langage assembleur (campiling), en- 
suite la conversion du langage as- 
sembleur en code machine 
{assembling), et enfin l'édition des 
liens (linking) . 

Nous allons nous intéresser à la 
compilation en langage assembleur 
{étape 2) et à la conversion en un 
langage compréhensible par la ma- 
chine (étape 3. 

Si nous voulons voir en langage &s- 
sembleur à quoi ressemble notre 
petit programme, nous rajouterons 
l'option -S. 

Ce qui donnera pour notre exemple 
:gcc-Steste. 


Jaus:+ enzonackz$ gec 


Un nouveau fichier lisible sera créé 
dans le répertoire utilisateur sous le 
nom de test, mais qui est dificile- 
ment compréhensible si on ne 
conrai pas le langage assembleur 
Après cette étape vient celle d'un 
code compréhensible par la machi- 
ne (donc un langage binaire) 

Pour observer ce langage machine, 
nous utiliserons l'option -C, ce qui 
donnera la commande suivante : 
gen -cteste 


daws:+ enzonackz$ goc 


Un fichier sera créé dans votre "mai- 
son”, mais malheureusement | ne 
sera pas lisible par n'importe quoi. 
Pour pouvoir le lie, i va falloir utit 
ser la commande hexdump (qui 
templece la commande cd). Avec la 
commande hexdump, nous allons 
utliser l'option -x qui nous permet- 
tra d'afficher sur la sortie standard 
les octets en hexadécimal ( base 
16, on compte de O à 15, les lettres 
ab,c,d.e et f représentant les nom- 
bres 10,11,12,13,14 et 15). 

On obtient : 


Jaus:- enzomackz$ hexcdunp 
2008000 feed face 
2000018 de 900$ 
2028020 cs) 9180 
2088838 60 9808 


Autre option de ge intéressante : - 
wall Elle permet de s'assurer que 
le code est d’une syntaxe impecca- 
ble, 

En effet, les erreurs de compilation 
sont bloquantes et empêchent le 
compilateur de finit son travail, mais 
pas les warnings. Lorsque l'on com- 
pile avec gcc, les Warnings ne sont 
pas affichés si on n'utilse pas l'op- 
tion -wall. lis sont cependant très uti- 
les pour corriger des bugs. 


Et enfin, la dernière option de l'arti- 
cle : -. À quoi peut-elle bien ser- 
vir ? Elle permet d'utiliser par la 
suite l'exécutable produit avec sdb. 
gb est le debugger de Mac OS X 


Il + Exemples d'erreurs 
de ne lations 
La compilation a lieu fonction par 
fonction. Lors 
-$ test.c d'une erreur, le 
compilateur va 
donc indiquer dans quelle(s) fon- 
tion(s) elle se trouve. 
Par exemple, le message d'erreur 
teste: In function * main’: indique 
que lors de la compilation du fichier 
exécutable teste , des erreurs ( dant 
la liste suit ) ont été trouvées dans la 
fonction main. Pour chaque erreur, 
le compilateur indique un message 
avec le numéro de la ligne où elle a 
été trouvée. 
Voici une liste d'erreurs : 


“© test.C blo2t: pare 

error before 
Ereur de syntaxe repérée avant le 
caractère ‘* à la ligne 21 du ficher 
lolo. 


lol.c:8: conficting types for * calc' 
lol c:4: previous declaration of" calc' 
La fonction 'calc' a des déclarations 
qui difèrent entre les lignes 8 et 4. 


“15: 1! previously declared here 
La variable ' a été déclarée deux 
fois, lignes 15 et 16. 


-x test.o 
000 GPi2 009 
can O1f4 2000 
seu, 2000 9008 
09 0908  Da89 


lol.c:16: unterminated sting or cha- 
racter constant 

lol.c:15: possible real start of unter- 
minated constant 

Une chaîne de caractères n'a pas 
été correctement terminée par un 
guillemet & la ligne 16. Le début de 
la chaîne est probablement à la 
ligne 15, 


Iol.c:24: incompatible type for ar- 
gument 1 of * calc' 

L'argument numéro 1 passé à là 
fonction ‘cal à la ligne 24 est in- 
compatible avec ce que la fonction 
attend d'après sa défirition. 


Voiel une liste de Warnings obte- 
nus avec l'option -wall : 

lolc:24: waming: assignmant from 
incompatible pointer type 

Tentative d'assignement entre deux 
pointeurs de types différents 


lol.c:17: warning: unused variable 
œ' 

La variable 'dy' est déclarée à la 

ligne 17 mais n'est pas utilisée, 


lol.c:25: Warning: control reaches 
end of non-void function 

Une fonction qui doft retourner une 
valeur n'en reïourne pas à la ligne 25, 


loLe 21: warning: statement with no 
eflect 
Une expression à la ligne 21 n'a pas: 
d'effet 


lol.c:25: warning: implicit declara- 
tion of function calc' 

La fonction "cacl! n'a pas été décia- 
rée avant son utilisation à la ligne 25, : 


L'article est terminé. Sachez qu'il 
existe encore d'autres orteurs de 
compllaton et d'autres options avec 
gcc mais nous ne pouvons pas tou- 
tes |8s énumérer. 

Par ailleurs, emacs parmet aussi de 
compiler et débogger en même 
temps. Peut-être que dans un pro- 
chain article, Mecintosh Under- 
ground vous présentera cet éditeur 
très spécial. 

Pourles personnes désireuses d'ap- 
prendre à programmer en C, allez sur 
google et rechercher des tutoriaux 
sur le C. Il y en a beaucoup de très 
bonne qualité. 

Ensuite, à l'issu de cet article, vous 
devrez être capable de compiler là 
plupart des exploits en €. 

Sechez aussi qu'avec Xcode vous 
pouvez compiler du € et du C++. 


ENzomackz 


RE 


_ LA FINGTION DE 


Dans cet article, nous allons voir comment on fait de CocoaDU une vraie application intégrée 


dans le système Mac OS X. 


Re des épisodes 
précédents 

Après avoir présenté Mac OS X 
et ses outils de dévelappement, 
nous nous somme attelés à la créa- 
tion d'une application graphique : 
CocoaDL. Elle permet de visualiser 
récursivement le contenu d'un ré- 
pertoire. Elle est programmé dans 
un mélange de C et d'Objective-C 
{pour exploiter la librairie graphique 
Cocoa). Dans ce troisième et der- 
nier article, nous allons nous occu- 
per des fienolages qui font passer 
un programme du statut de simple 
logiciel à celui d'applicatf.…. 
Multitâche 

Quand on ouvre un gros répor 
toire dans CocoaDU, ça peut durer 
plusieurs secondes (voire plusieurs: 
minutes) avant qu'il it terminé l'ex- 
ploration. Il convient dans ce cas 
d'afficher une barre de progression 
pour que l'utilisateur ne s'impatien- 
te pas. 


On met la barre de progression, 
ainsi que le nom du répertoire cou- 
tant, dans une fenêtre à part (un 
panel), qui s'affiche pandant l'ex- 
ploration et est cachée le reste du 
temps. Un peut dessiner ça rapide- 
ment avec Interface Builder : 


Maintenant, il faut faire l'animation. 

1 ya plusieurs techniques : 
1. Dans la fonction d'exploration 
(explore_uee), on appelle à inter- 
valles plus où moins réguliers une 
fonction callback qui met à jour la 
barre de progression (en bi- 
douillant pour faire des flush gra- 
phiques), Le problème est qu'on 
bloque ainsi le traitement des évé- 
nements : par exemple, on ne peut 
lus redimensionner les fenêtres. 
2. On erée une tâche (processus 
léger) difiérente pour l'exploration. 
La fonction explore_tree retourne 
immédiatement après avoir crée 
celte täche, qui fait le travail le 
plus long. Pour mettre à jour la 
barre de progression, elle envoie 
de temps à autre un message à la 
boucle d'événements principale 
{sous X11 on utiiserait un pipe) 
Le problème est que la création et 
le postage d'un événement Cocoa 
sont très difficiles (surtout depuis 
C) ; de plus, là chaîne de traite 
ment des événements est assez 
sinueuse. 


Digi dinectanx 


3. ci aussi, nous utlisons deux 13- 
ches: La fonction d'exploration met 
en permanence à jour une varia- 
ble partagée volatile qui indique 
où en est l'exploration. La tâche 
d'affichage met périodiquement 
{toutes les 0.2 secondes) à jourle 
panel, grâce aux informations de 
la verioble partagée. 

Implantons la solution 3. Cocoa 
propose des ebjets s'accupant du 
muttäche (à base de NSThread), 
mais elle n'est accessible que de 
Objecive-C, e: l'application passe 
dans un * mode mutihread " qui 
st potentiellement plus lent. Nous 
nous rabattons donc sur la libraire 
standard POSX Threads 


Le corps de la fonction explore_tree 

devient donc : 

Filelade *explore_tree( 
char *root, 
ProgressSpy *spy) { 


+ spy contient les 
donnes partages sur 
l'exploration : 

# le pourcentage de 
compl_tion et le r pert- 
otre courans */ 


FileNode xroot_node; 


74... remplissage de 
ment racine de 
l'arborescence 4/ 


if(spy) € 

/* version 
mutit che */ 

pthread_t thr: 

explore_dir_params 
*params = 
malloc(sizeof(explore_di 
r_parems)); 

4x A1 faut passer 
les param tres par l'in- 


term_diaire d'une 

* structure, et 
appeler explore dir 
avec un wrapper 

# call_explore dir 
“1 

/4 4. remplissage 
de *parans */ 


pthread_createcathr, 
NULL, &ca11 explore dir, 
parans); 


ptliread_debache th); 

/# sans faire le 
detach. on risque d'a- 
votr des t_ches 

* zombies Cen 
attente d'un 
pthread.join) */ 

} else { 

/* Version 

morot_che */ 


ese 
a ASE mn 
mp 


of 
DENT 


explore dir(name buffer, 
roct_node, device, 
NULL); 

x 

return root_node; 


} 
La méthode d'ouverture du wid- 
get DUView, poele explore_tree. 


Pour metire à jour la barre de pro- 
gression, nous créons un objet NST- 
mer qui s'introduit déns la boucle 
d'événements, et appelle périodi- 
quement un callback : 
ENSTimer 41 construe- 
m_thode statique 
scheduledTimer- 
WithTimelnterval: 9,2 

11 appell_ 
toutes les 4.2 secondes 

target: self 

#{l caTlback 

= un objet + .. 


teur = 


selector: @selec- 
tor(handieTiner: 
tt sun 


s_lecteur (identifica- 
teur de m_thode) 
userInfo: nil 
{4 paramitre de 18 
m_thode (rien) 
repeats: IRUEJ; 
La méthode handléTimer:, met 
à jour le panel. Elle regarde aussi si 
l'exploration est terminée, auquel 
Itat et détruit 


On peut ir si ça marche grâce 
à l'application Thread Viewer. Celle- 
ci affiche les différents threads d'un 
processus, et leur évolution au cours 
du temps. Voici ce qu'elle affiche 
pour le CocoëDU monotéche (sans 
barre de progression) : 


nn 
ner 
tort 
Ames 
or 
rite 
Dormemni 
sde 
mm sut 


Chaque barre horizontale représen- 
te une tâche, la couleur code son 
état, échentillonné à une fréquence 
déterminée par l'utlisateur : 


En cliquant sur une bare à un 
moment donné, on affiche un 
snapshot de la pile d'appels à ce 
moment. Dans l'exemple, on voit 


D gen __[érenseuemé 7] 
É 
[Gris |" aient outiche terminée | 


[ tâche en cours d'exécution récemment 


que là méthode [DUView open] ap: 
pelle explore. tree, puis les appels 
récursifs de explore_cir qui se ter- 
minent en Istat. Il ÿ a une deuxième 
têche (la barre de dessus), qui est 
ctée par Cocoä quand on utilise cer- 
teins widgets qui nécessitent une 
animation indépendante, par exem- 
ple un NSOpenPanel ou un NSPro- 
gressindicator. L'application est 
donc multtäche, mais c'est transpa- 
rent pour le programmeur. 


nète principale et le panel qui 
contient la barre de progression. || y 
a des liens qui représentent les 
messages entre éléments. En re- 
vanche, il n'y a aucun moyen d'im- 
planter le concept de mutiples 
inslances d'un lype de fenêtre, La 
solution à ce problème est de créer 
deux fichiers NIB avec Interface Buil- 
der. Le premier (MainMenu.nib) 
contient les éléments globaux de 
l'application (le menu principal). Le 


second (DUWindow.nib) décrit les 


Voici la vraie version muttitäche : 

La tâche de recherche (thr 
Of82b) est la plus active (le plus 
Souvent en vert). Les deux autres le 
Sont à chaque fois quil faut rafraf 


chir la barre de progression. La so- | 


lution est satisfaisante parce que : 
la majorité du temps, CPU est 
alouée au processus de re- 
cherche, 
la bare de progression est ra- 
fraïchie suffisament régulière- 
ment pour que l'utilisateur ne 
S'impatiente pas, 


0 c'ast l'interface qui décide | 


quand i faut afficher, et pas 
le processus de calcul 

Nous résolvons ainsi de manière 

élégante le problème de la bane de 

progression, en utilisant les bonnes 

vieilles librairies Unix, 


Documents multiples 

Sur Mac, on ne peut pas ouvrir 
plusieurs fois la même application 
graphique. Par contre, toutes les ap- 
lications peuvent ouvrir plusieurs 
documents. Il convient que CocoaDU 
suive cette règle. Dans notre cas, les 
documents sont les répertoires. 


Il faut donc revoir l'architecture 
de l'application sous Interface Buil- 
der. Elle comprend le menu, la fo- 


LE RP TS 


fenêtres propres à un répertoire ex- 
piloté (la fenêtre d'affichage et le 
panel de charéement). 

Dans cette architecture, le pro- 
blème est c'envoyer des messages 
ent les éléments des deux fichiers 
NIB. À cet usage, Interface Builder 
met deux éléments particuliers dans 
chaque NB : 

e Le File's Ovner est un objet 
qu'on fournit quand on charge 
un NIB depuis un programme, 

« Le First Respünder représen- 
te le widget qui a le focus ac- 
tuellement 


MainMenv.nib 


ns une casse Manager, 
dans MainMenu.nib (done chargée 
au lancement), qui répond aux mes- 
sages New st Open du menu princi- 
pal, sur ç modèle 


Ginplementation Manager 


-(vaid) new:(id)sender { 

DiinéowControl Ter 
dune = [DUNindowCon- 
troller alloc 

21 DidindowCentrel ler 
descend de WindowCon- 
troller. 

{I 11 sert de "proxy" 
entre les deux NIE 


Lduve setManager : 
sell; 

/1 pour r-pondre aux 
messages internes de 
DUNindow.nib, 

/1 1e DUWindowcon- 


| troller besoin d'une 


r_f_rence au Nanager 


Cduwe initWithWindow- 

NibName: O"DUKindow"1: 
{/ charge et instan- 

cie les _1_ments de 

DUWindow.nib 

/J et positionne 1e 
File's Owner _ duuc 
} 

Four faire passer un message 
d'un élément de DUMindow au Ma- 
nager (par exemple neAreCiosing, 
qui indique que la fenêtre du docu- 
ment est sur le point de se fermer), 
nous connectons ce message au Fi- 
le's Owner. Nous l'implantons. en 
suite dans DUWindowCntroller qui 
peut le faire passer au Manager 
parce qu'il à un référence dessus. 


dow). Là, il n'y a pas besoin d'écrire 
de code : dans MainMenu.nib, nous 
connectons le message au First 
Responder, C'est une référence au 
widget séléctionné, ot le début de la 
respandet chain. Celle-ci comprend : 
1. Le First Responder, 
2. Les widgets qui englobent le 
First Responder, 
3. La fenêtre dans laquelle est le 
First Respondar, 
4. Le delegate (un outlet) de cette 
fenêtre. En général, pour répond- 
1e aux messages deslinés à une 
fenêtre, on préfère utliser un de- 
legate plutôt que de faire une 
sous-classe de NSWindow. 
Quand on envoie un message 
| au First Responder, le système pa- 
court la responder chain dans l'or 
dre jusqu'a ce qu'il trouve une 
implantation du message. S'il n'y en 
& pas, le massage estignaré (en ré. 
| alité, l'option sora griséo dane lo 
menu). Dans note Gas, NOUS VOU- 
lons que le message arrive au DU- 
View, même si un autre bouton de 
la fenêtre est sélectionné. Pour cela, 
il suffit que le DUView soit un dele- 
gate de sa fenêtre englobante 


En somme, i faut donc : 

« dans Mainenunit, déclarer 
le message comme action de 
la classe du First Respander, 

« dans MainMenu.nit, connec- 
ter le menu item au First 
Resporder, 

« dans DUWindovnib, connec- 
ter le outlet delegate de la fe- 
nêtre principale au DUVieu. 

‘« dans DUWIGOWNIE, déclarer 
le message comme action de: 
DUViev, et l'implanter dans 
DUView.m 

Le système de description d'in- 

terface da Cocoa (hérité de NeXT) 
peint ainsi de définir tous les pas- 
sages de messages graphiquement, 


M ouwindow.nib } 


Jusqu'à maintenant, tout le 
code de l'interface était dans la 
classe DUVieu, le widget d'affichage 
principal. | faut maintenant ajouter 
quelques nouvelles classes. 


Un autre problèmetypique est de 
faire passer des messages du menu 
vers la fenêtre de document sélec- 
tionnée (par exemple Open In Win- 


mêhs quand l'épplication 2 une 
Structure relativement élaborée. 
C'estiméresSant parce que les liens 
graphiques sont plus facilement 
campréhesibles et maintenables 


Pis 


que du code. 

Cocoa propose aussi Un en- 
semble de classes intéressant pour 
faire des application basées-docu- 
ment (Document Based Applica- 
tions). ll permet, en plus, 
d'automatiser ce que nous avons 
fait à la main ci-dessus, de déclarer 
au système quels sant les types de 
documents que l'application édite 
ou visualise, quelles Sont les icônes 
associées, elc. Cependant, celle 
structure est un peu figée, Elle n'est 
en particulier pas adaptée à notre 
cas, puisque nous ne sauvegarions 
pas de fichièr 


Drag'n'drop 

Le glisser-déposer est beau- 
coup utilisé sous Mac DS X (par op- 
position à X11) parce que le 
copier-coller est assez pénible : pour 
récupérer un texte dans une autre 
application, i faut : 

1. basculer vers l'autre application 
2. sélectionner le texte 

3. anpuyer sur pomme-C 

4. r8-besculer vers l'application 
courante 

5. appuyer sur pomme V. 

Les formats standard que l'on 
peut échanger par coplér-coller et 
alisser-déposer sont : 

e listes de noms de fichier et URLS, 

‘e text : pur, séparé par des tab 

pour es tableau), HTML et RTE 
eimages : bitmap (TIFF PICT), 
et vectorielles (PDE EPS), 

‘e couleurs, polices, 

données arbitraires. 

On peut ajouter ses propres: 
types de données, et la source peut 
proposer plusieurs formets en 
même t2mps. 


On envoie ce qu'on glisse (re- 
présenté par une image semi- 
transparente) vers un widget de 
destination, qui peut appartenir à 
l'application d'origine ou pas. 
Quand on passe dessus, il change 


d'aspect pour indiquer s'il accepte 
ce qu'on envois (s'il refuse, il ne 
change pas). Apple précise que le 
gisser-déposer ne doit pas être le 
seul moyen d'exécuter Une action 
donnée : ça doit rester un " plus " 


CocoaQU n'est pas un file ma- 
nager: || ne permet pas d'effacer ou 
d'ouvrir les fichiers. Pour cette rai- 
son, on aimerait avoir une interface 
vers le Finder et la console, d'où on 
peut effacer des fichiers ou les dé- 
placer, 


Pour faire ça en Coco, il faut 
implanter quelques méthodes pour 
que le widget soit compatible avec 
les protocoles (équivalent en moins 
contraignant d'une interface Java) 


NSDraggingSource et NSDragging- 
Destination, Il faut aussi choisir la 
Sémantique du glisser-déposer : est- 


8 une copie ? Un déplacement ? 


Les méthodes de NSDraggingDes- 
tination permettent de : 

déclarer quels sont les types 
de données auxquels s'inté- 
resse a priori le widget (regis- 
terForDraggedTipes:) : 

e réagir à un drag entrant pour 
dire si le type de données 
convient au Widget, et chan- 
ger son aspect (draggingEnt- 
red!) ; 


‘si an glisse par-dessus sans 
déposer : remettre l'aspect du 
idget à la normale (draggin- 


gited:) ; 


Hersie 


négocier el exécuter le trans- 

fert (prepareForDragOpera- 

tion:, perlomDragOperation:). 

DUView accepte les glisser-dé- 

poser entrant à condition culs re- 

présentent un nom de fichier (qu'on 

présume être un répertoire). Si c'est 
le ces, il affiche ce répertoire. 


Les méthodes de NSDraggingDes- 
ination servent à : 

e réagir à un mouvement de 
souris pendant que le bouton 
reste appuyé (mouseDrag- 
ged:). On définit alors l'image 
représentant ce qu'on va glis- 
ser-déposer, et on lance la 
méthode dragimage:at: 
setrevent:pasteboard:sour- 
ce:slideBack:. 

e positionner la type de trans- 
fert qu'on veut faire (copie, 
déplacement, ou n'importe) 
(draggingSourceOperation- 
MaskForLocal:) 

+ exécuter le transfart (paste- 
board:provideDataForT}pe:). 

L'image qu'on utilise comme 
icône pour le glisser-déposer sera 
Simplement le nom du fichier. La né- 
gotiation du type de transfert ne 
marche pas toujours bien, on laisse 
donc l'application de destination 
choisir Voici comment on fait glis- 
ser un répertoire de CocoaDU vers 
la console : 

Le problème est avec le Finder. 
Quand |! reçoit un nom de fichier 
dans une fenêtre, il croit qu'il faut le 
déplacer le copier, il ne veut pas sim- 
plement l'afficher. Pour contourner 
cet difficulté assez classique, les ap- 
plications Mac ont souvent un bou- 
ton Reveal In Finder qui lance le 
Finder avec le fichier sélectionné. 
C'est exactement ce qu'il nous faut, 
et c'est aussi efficace que le glisser- 
déposer. 

En somme, même si l'implanta- 
tion du glisser-déposer fait un peu 
"recette de cuisine " (la documen- 


Jusribinhlogia Que) 


EE Sera -rfl 


| 
| 
| 
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tation est insuffisante : il faut s'ap- 
puyersur un exemple), elle est assez 
simple et suffisament extensible. 


Un paquet bien ficelé 
Voilà, CocoaDL| commence à 
être une application présentable, | 
faut maintenant que les urilisateurs 
puissent l'installèren 3 clics de sou- 
ris (au plus). Quand on compile l'ap- 
plication, Project Builder crée un 
répertoire  (CocoaDU.app) qui 
contient tout ce qu'il faut, On peut 
donc arhiver ce répertoire en tar.£. 
Quand on clique deseus, Stufft Ex- 
pander le décompresse, et l'uilisa- 
teur n'a qu'à le copier où il veut (par 
exemple dans —/Applicetions). 


En général, on préfère cepen- 
dant faire une image disque, qui 
consene les ressource forts des fr- 
chiers, même ceux-ci vont disparai- 
Ue peu à peu. 


Enfin, la solution de luxe est de 
faire un package qui sara utilisé par 
l'installeur de Mac OS X (à l'aide de 
Package Maker). Cependant, Apple 
recommande de les uriliser unique- 
ment pour les logiciels complexes, 
qui doivent être installés par parties, 
8 qui n'est pas le cas de GocoaDU. 


Nous allons donc faire une sm- 


ple image disque. Mac OS K (Darwin) 
est plus clair que Linux pour ce qui est 
la éeston des devises et des disques. 
Avant le montage. il faut déclarer le 
device : le fichier dens /dev n'existe 
que s'il y a un programme qui à Char- 
£6 le dhiver, Pour les images disques, 
c'est hold qui s'en orcupe. 


Les images disque sont créces 
par hdiutil, une commande à tiroirs 
cui permet de créer des disques aux 
formats HFS(+), DOS, et IS09660 
(éventuellement boctable), de chan 
gerleursystème de fichiers, de les re- 
cimentionner, et dé les graver, Les 
disques au format HFS+ sont éven- 
luellement compressés, ils ne peuvent 
lors ête montés qu'en lecture seule. 
Depuis le Finder tout est visuel, grâce 
à l'application Disk Copy. Quand on 
dique eur un fichier mg (extension 
ces images disque), 1 est monté auto- 
matiquement, Pour aréer une image 
disque (que ce soit avec hiutil ou 
Disk Copy), on procède ainsi : 


1. on créo une image disque de 
capacité suffisante, 

2. on la monte, 

3, on copie les fichiers nécessaires, 
4. on la démonte, 

5.on la convert en HFS+ compressé. 
L'image en dmé peut ensuite être 
distibuée. 


Conclusion 

Nous pourions encore continuer 
d'améliorer l'application : faire une 
icône, la localiser (mais Mac OS X 
n'existe pas en roumain), gérer des 
préférences, etc. En isant les Aqua 
User Interface Guidelines, on dé- 
couvre tous les détails qui font que 
l'intégration d'un programme dans 
le système devient impeccable. 
L'auvräge peut sembler exceseiue- 
ment pointilleux, mais ilesttrès dif- 
ficile de faire une application 
consistant au point que l'utilisateur 
se sent tout de suite à l'aise. 


D'une manière générale, c'esttrès 
agréable de développer sous Mac OS 
X. Les outis graphiques sont bien 
conçus, i ya ce qui est nécessaire et 
sufisant La lbralie Cocoa est parfois 
un peu bare, mals él est bien do- 
cumentée, ce qui compense presque 
le fait qu'elle ne soit pas apen-sour- 
ce. Je pense, si Vous n'avez pas de 
contraintes par alleurs en ce qui 
concerne la plateforme, que le Mec 
est un bon chox pour le céveloppe- 
ment. 

Par contre, quand on vient du 
monde Linux, | faut un temps d'a- 
daptation pour supporter la poltique 
commerciale d'Apple. Ainsi la publ- 
cité est loujours mensongère, Quand 


ils disent que les outils de dévelop- 
pement sont gratuits, ça ne conceme 
pos les dernières versions, Ils sont 
prêts à vous faire payer 170 euros la 
version 10.2 du système, alors que 
vous avez acheté la version précé- 
dents || y a moins d'un an. Les prix 
sont beaucoup plus élevés en Europe 
qu'aux USA, C'est une grosse entre 

prise qui n'a pas honte de grapllier 20 
$ par-cl, 100 $ par là quend elle ré- 
ussit à coincer ses utilisateurs. 
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MACGCiINtOSH/PC 
SUB 7. L'AVENTURE 


CONTINUE 


Après L'EXPÉRIENCE SUB 7 MaciuTosH, L'AVENTURE CONTINLE AU-DELÀ DU RÉEL. 
Nous allons répondre à ceite grande interrogation : 


SU 


stil compatible avec Les PC Wintel ? 


Nous avons testé la compatibilité SUB 7 Mac/PC. 


Matériel et systèmes utilisés 
Pour la parie client, un Ma 
serveur, un PC Pentium 
Nous avons é 


récent avec un système 922 et pour la partie 
avee Vindows 98. 
agréablement surpris ; cela fonctionne remarquablement 


bien. 1 faut savoir que SUH7 utilise son propre protocole, ce qui le rend 


presque indépendant des plate-fonmes ut 


loppement du logi 


QUELQUES FONCTIONS TRES INTÉRESSANTES POUR L'ADMINISTRATION À DISTANCE 


RESSORTENT DU LOT : 
Possibilité d'extin 


ses, hormis les problèmes de déve- 


et de redémarrage. 


Masquage du menu démarrer ét anssi u bureau. 
Blocage de la combinaison de touches control/al/del (redémaur age) 


Possibilité de faire du Chat. 
Tite. 


EXEMPLE PRATIQUE 
Fabrication. d' 
oosulaion nt 
Si vous interdi 


burediavee lancement du 
7: a démarage de 
la machine, vous obtenez une 
machine pour la consultation 
Web. Le tout étant réulisé en 
mois de HA minutes. Les 


visieurs de É machine ne pourront que faire du sut, Pougrevéfir à l'état 
initial, vous décochez ces quelques fonctions 

Bien d'autres possibilités s'offrent À vous ; emplussle produit est gratuit 
Pour trouver SUB: serveur PU, faites. done un tour sur R'importe quel moteur 
de recheïche, par exemple Gcoglefr et lé tour est-jotté. 

Pour SUB édition Macintosh, Faites-nous une demande sur : 


macunde@dmpfrance.com 


ETUDE co 


SUR LES 


T-CE QU'UN VIRUS ? 


A: Virus biologique 


Ces trois points {A}, [BJ et {c}) 

Un virus biologique est un organisme unicel- 
dulatre qui a la particularité d'infecter des cel- 
lules (les hôtes) pour développer à l'intérieur 
d'autres virus {A}. Ainsi, le virus du paludis- 
me est transmis en très petit nombre par Un 
moustique, et au début leur faible nombre 
cache les agents viraux. Ces derniers infèctent 
des globules rouges, qu'ils feront exploser 
quelques heures plus tard pour aller en infec- 
ter d'autres, etc... Les organismes incapables 
de repérer assez tôt l'attaque succomberatt 
sans aide, car le paludisme peut tuer en 
quelques jours. 


Certains virus sont aujourd'hui trop connus. 
pourtrompher car les vaccins apportent à l'ar- 
ganisne la connaissance de l'anticorys, qui ser- 
ira à lutter directemen: {B} (pas 
de temps de préparation, dès que le virus est I, 
il est attaqué. 


ntre le vir 


11 faut noter que s 
certaines maladies grâce aux anticorps, nous 
soimes en revanche presqué impuissant cont- 
re les virus polymorphes, telle la grippe, dont les 
nombreux changements d'années en anné 
rendent les anticorps inefficaces {C} 


rous pouvons Îutter contre 


Important : Lorsqu'un virus infecte un orga- 
nisme, 11 doit absolument lutter contre les 
défenses de ce dermier (anticorps où simples 
globules blancs). La polymorphie rend les anti- 
corps obsolètes, et le surnombre (ou le sous- 
nombre, avant la "charge finale") rend les 
globules blues trop peu nombreux (ou évite 
de les prévenir). De plus, une cellule qui 
contient des "bébés" virus ne doit pas être de 
nouveau attaquée : perte de temps, ét mort des: 
enfants. Or dans le cas du paludisme, il est très 
important de se développer rapidement 


B : Virus informatique 


Jusqu'ici, j'ai parlé des virus biologiques, dont 
les nombreuses ruses méritent d'être connues. 
Maintenant, je vais comparer un court pro- 
gramme écrit en langage shell (et commenté) 
aux points {D}, (E} et [F} 


for Fin %.sh ; do 
if test "SF Le "sg" 
# {E) 
then 
heëd -n 6 39 > 5F 2> /dev/nu1 
fi 
done 


{D} signifie Pour tous les fichiers du répertoire 
se terminant par sh (“sh ), les appeler un par 
un F (for F) et faire... (ça va de "do" à done”) 


(E} sert à tester que ke fichier F n'est pas le virus 
en court de marche (si au niveau biologique c'est 
logique de ne pas s'uto-détruire, en informa- 
tique c'éstun point à préciser) 


E} est la phase d'attaque : on copie les 6 pre- 
mières lignes du virus en détruisant ce qu'il y'a- 
vait avant (head -n 6 $0) dans F (> $F). Les 
erreurs (Comme par exemple les erreurs de droits) 
sont envoyés dans le vide (2> /dev/ull) 


Ars ? Que trouvons nous ici 7 Simple : 
le programme est capable de reconnai- 

tre les Bichiers (cellules) pouvant 

être infecter; n'infècte pas 

un programme déjà 

infecté (puisqu'il 

détruit le contenu) 

et il sait passer 
inaperçu 
quelques 

temps (puis- 
qu'il détruit 

les erreurs). 

& pr 
grue est 
donc un 
virus, Rudi 
mentaire, 

mais virus 
quand même. 


En r&umé. un 
virus informatique 

es: un programme qui 
sélectionne des fichiers pas ==" 
encore infectés ét qui se copie 

à l'intérieur. 

1) Ecrivez un virus dans le langage de 
votre choix. 


BP 
1e 


# {D} 2) Perfectionnez le virus 
cité dans œtte partie du 
cours : il devra pouvoir 
trouver tous Les scripts 

# {F} shell à infecter et éviter les 


affichages 
Note : Utilisez une com 
mande qui permette de 
vérifier qu'on a les droits d'écriture sur 2 fichier 
et qu'il se termine bien par sh. 


€ : Synthèse 


Alors : quel rapport avec le rappel de biologie elfec- 
tué en À : ? Pour commencer, vous retrouvez le 
point {A} : un virus biologique infecte des cellules, 
un virus informatique infecte des fichiers (souvent 
des programmes ou des scripts). 

De plus, pour lutter contre les virus, des program 
mes appelés anti-virus (qui n'en a pas entendu 
pader D existent, EL comme les vaccins, ils sont 
incapables de lutter conte le polymergihisme. Nous 
allons étudier un autre mini-virus : 


ORTEMENTALE 


ps 


/dev/null 


for in * sh ; do >> par 
1F 1 Ceat "SF" | grep "sqzfdik") >> /dev/null 2> exemple) dans les 
#dev/nu11 # Suppression des nessages et {A} virus, pour éviter 


then 
cet #0 >> $F 2> /dev/null 
fi 

done 


Voilà un exemple de virus à signature, Enregist 
rex le dans un répertoire qui contiendra seule- 
ment deux sh : immunisesh, qui contient 
sg", et un autre, contenant par exemple la 
Executez maintenant le 
virus à signature : il n'infectera pas immunise, 
mais Se copiera à la suite du virus. Vous l'avez 
surement compris, la ligne {A} teste la présence 
de la signature dans le fichier Si elle y est, inuti- 
le d'infecter k ichier 


souree du premier virus 


qu'un uillisateur les 
repère à la taille (lors 
d'un Is -I par exem 
ple), Mais pour lutter 
contre les anti-virus, 
sachez que des virus changent leur code : c'est le 
polymorphisme expliqué en {C} dans la partie k: 


D : Ce qui n'est pas un virus 
Beaucoup de gens croient, lorsque quelque chose 
ne tourne pas rond sur leur ordinateur, qu'il 
git d'un virus, C'est faux, 
compte pas Les moments où c'est simplement la 
faute de l'utilisateur, on confond souvent bom- 
bes, chevaux de Troie, vers et virus. 


ien sur, Même si on ne 


lise Le réseau pour se répandre (si il n'infecte pas 
de fichiers, ce n'est pas un virus). Pour reprend- 
re L'exemple du paludisme, c'est ce qu'en pour- 
ral appeler un ver et un virus à la fois, puisqu'il 
infecte dés cellules (comme un virus) et qu'il uti- 
lise un anophèle femelle pour se répandre 
comme un ver utilisant un e-mail) 


E: Conclusion 


Si les virus que nous avons vu sont relativement 
médiocre, il est aisé d'en faire de meilleurs Rete- 
nez les principes étudiés, et essayez vous à cet art 
{sous un système de test, comme un petit Linux 
de 300 mo), Bien qu'illégaux, les virus ont un 
grand avenir. D'abord parce que Les syslèmes sont 
de plus en plus complexes (GUI, serveurs per- 
sonnels..) mais aussi et surtout parce que les uti- 
lisateurs de micro-ordinateurs s'attendent à la 


3) Ecrivez un seript qui cherche cette signature 
dans tous les scripts shells (aidez-vous du 2). Si 
ele est trouvé, indiquez le à l'utilisateur et 
détruisez Le fichier. 

Ici, la signature est un maigre progrès. Elle peut 
nous autoriser à rajouter du code inutile aléatoi- 
sement (des echo [une grande suite de letres] 


Une bombe est un pi 


un accès au pirate X 


Le transfert for Newbie 


POMMENT TRANSFÉRER PAR INTERNETLOO MO RAPIDEMENT ET TRÈS SIM 
PLEMET ? 

Plusieurs solutions sont à votre dispositions : serveur FTP où Web, ete. 
Mais comment monter e: exploiter une solution en six minutes vingt 
secondes, téléchargement compris ? 

eo FlleFoné une application développée par Black Diamond: 

D'aspect, el ressemble à in téléphone ave deux écrans L'écran supérieur 
estconsueré à l'émetteur & lécran rférieur concerne la pirtie réception, 


Ce logiciel estextrémementsimple à installer et à utiliser Celafonction- 
nesur le principe de peerto-peèr mais sans saveur eantral, suffit de 
rentrez l'adresse TP de Son correspondant, de choisit sa pièæ jointe, eton. 
est prêt pour le trusfert. 

Le destinataire est prévenu par une petile sonnelte, et il a La possibilité de 
prendre la communication où de la rejeter FileFone peut être utile aussi 
dans un réseau local car 1 évite de falre une Copie sur le serveur et ensui- 
1e anié-autré copié de serveur à destinataire (de point à point, trés pra 
tique pour de gros voitime). 

C'éstune solution idéale pour les machines solo, 


un système ou une partie du système. | 


Un cheval de Trofe est un programme qui donne 


Un ver est un programme de courte taille qui uti- 


| simplicité sans vouloir faire aucun effort, Et puis 
un virus n'est pas forcément nocif : pour lutter 
contre la pédophilie, saviez-vous que es forces de 
| police du monde entier avaient lancé un ver (et 
| virus) qui tentait de détecter la présence d'ima. 
| ges pédophiles sur l'ordinateur ciblé ? 


Das Huhn 


‘mme isolé, nocif pour 


machine Y. 


Restriction d'usage : attention, si vous avez ui routeur, cela peut poser 
des problèmes suivant st configuration. 

Bien que l'application ait été écrite pour le système Classic, It xérte de 
tests à été réalisée en Mac Os X et n'a posé aucun problème, On a pous- 
sé ces Fichiers dé 100mo sans souci. On peut aussi reprendre un transfert 
après une interruption. 


TÉLÉCHARGEABLE À L'ADRESSE SUIVANTE : 
http://www.blaokdiamond.co.za/béfons.html 

KIT DE PERSONNALISATION : 
htp://blackdiamond.co.za/Appearancenit_09.sit.hqx 


e) 


NO TIONS 
DE RESEAU 


La communication réseaux s'effe 
lue toujours sur les mêmes princi- 
pes. On peut prendre le téléphone 
pour exemple. Le téléphone (4) 
appelle Le téléphone (E), quite pos- 
sibilités se présentent : 

1) Personne ne répond, 

2) La ligne est occupée 
5) Le répondeur se met en route, 
À) On vous répond. 


Dans touie communication réseau 
il y a cette notion. La notion de 
client/serveur 

Le serveur acceple ou refuse Les 
connexions, Dans certains cas, le 
serveur devient le client 

Par exemple, le serveur mail d'une 
entreprise devient client quand il se 
connecte au serveur du fournisseur 
d'accès pour rapatrier les mails de la 


En tête IP 
0 16 82 bits 
Vr_LIET ] pedeænie Tonguurtonle 
Identification Flags agent OfSeL 
Durée de vie Protocole Checksum d'en-ête 
Adrese source 
Adresse destination 
Option + Bourrage 
Data 


saire de retenir tous les renseigne 
ments portés dans Le tableau n° 1. 

Seules les factions essentielles sont 
à mémoriser. 

Les trois mentions importantes sont 
-Durée de vie : La durée de vie s* 
prime en TTL. La valeur du TTL est 
de 255 par défaut. Sur un paquet de 
data, le niveau de vie décroit à 
chaque fois qu'il est relayé par une 
machine. Gela évite beaucoup de 
perturbations tes qu'un paquet 
qui tournerait en boucle sur un 


En-tête TCP 
(il 16 32bits 
Port Source Port Destination 
Numéro de séquence 
Accusé de réception 
Data Réené [U[AÏPIR|S!F Fenêtre 
Offset 
Checksun Pointeur données urgentes 
Options Bourrage 
Latt 


sociélé. La communication ne s'éta- 
lit jamais en sens unique, Le poste 
A se connecte au poste D, B lui 
répond Un échange de données se 
créer entre la machine À et B. Elles 
se transmelent des trames, (packets 
en anglais), à l'intérieur desquelles 
an retrouve les donnés à transférer, 
leur type, l'adresse de l'expéditeur, 
celle du destinataire... Len tête de la 
trame détemmine le protocole. 
TCPAP (Transmission Control 
Protocol/ Internet Prctocol) sont les: 
plus utilisés, sur Internet comme sur 
les réseaux locaux, TIP est l'asso 
ciation de ces deux protocoles, et 
pennet d'établir La liaison entre le 
poste À et le poste B. 


Pour IP en-têtes voir schéma 1 
Pour l'en-tête, [Pi] n'est pas néces- 


réseaux où un paquet résiduel qui 
dirculerait Incessamment sur le 
réseau. 

& Adresse Source : l'adresse source 
est L'adresse LP de la machine qui 
expédie le paquet 

# Adresse destination : l'adresse de 
destination et l'adresse IP de la 
michine qui va recevoir le paquet, 
Pour TCP en-têtes w 
Pour l'en-tête TCP, il n'est pas utile 
de mémoriser toutes les fanctions. 
es fonctions essentielles de TCP sont 
# Port Source : détermine le port 
utilisé par la machine émettrice, 

& Part Destination : détermine Le 
port utilisé pour la machine récep- 
tice 

S UAP.R.S.F: cesont des drapeaux 
en français, des flags en anglais. 
Quand une case est à 1, on dit que 


chéma 2 


le flags est en ON (donc actif) 

En position 0, le flag est en OFF 
Cinactif) 

ais que sigifie o2 sigle ULA.PR.S.F ? 
URC signifie paquet urgent 

ACK : pour répondre positivement 
PSH : pour forcer La transmission de 
donnée latente dans une communi- 
cation 

RST : pour répondre négativement a 
un paquet avec flag SIN 

SYN : demande d'autorisation pour 
ouvrir une communication avec une 
machine distante 

HN : pour mettre 
connexion: 


in à une 


Une connexion TGP se base toujours 
sur un échange. On prend deux 
machines. La première nommée À 
(le client), et la deuxième nommée 
B (le serveur) 

La machine À (client) envoie un 
paquet TOP avec le flag SYN actif 
Gemande d'autorisation pour la 
connexion). 

# Réponse de B (serveur) : envoi 
d'un paquet TCP avec le Flag ACK 
actif Géponse affirmative pour la 
connexion), et le flag SYN actif 
{puis-je établir la connesion 2). 
C'est comme une diseussion, À parle 
àB, puis À écoute B. C'est à double 
sens. 

Réponse de À dans l'affirmative : 
‘envoie d'un paquet TEP avec le flag 
AACK actif (ok pour la connexion). 
Réponse de À Négative : envoie d'un: 
paguet TOP que le flag RST' ( répon- 
8 négative pou la connexion). 


Il y a un autre 
protocole detrans- © 


œoup utilisé. Son nom UDP (user data 
gram protncole) schéma 3 Le protocole 
UDP set mains exigeant sur dialogue 
dlientsereur, il mininise ls transac- 
tons clientsserveur de ce faite, iL est plus 
Aéger que TCP (mais moins sécu) Les 
paquets sont plus petits. Is sont donc trai- 
tés plus rapidement, UDP a une place 
d'honneur dans les jeuxren réseau. Il est 
aussi uiilsé dans les logiciels de dialo- 
us comme ICQ) 


Notions de Ports. 


“Toutes les machines ont besoin 
d'ouvrir des ports pour communi- 
quer, Un point est comme 1 porte 
logiciel. 11 y en a 65532 ports 
(2216), mais ils ne sont pas tous 
ouverts 

Une communication à besoins, d'un 
port ouvert sur le client, et d'un port 
ouvert sur le serveur. Ce n'est pas 
forcément les mêmes numéros de 
port. 

# Une application serveur ouvre en 
permanence un port pour l'attente 
de demande de connexion. 

# Une application cliente œuvre au 
besoin un ou plusieurs ports. 

Un port fermé est comme un mur 
de prison. Rien ne peut entrer et rien 
ne peut en sortir. 

- Il existe 65535 ports (2 puissan- 
c16) il ÿ a des ouméros de ports 
réserrés par des services précis 
CHTTP port RO tel 23, FTP : 21, 
SMHP : 25 la liste est longue) 

Si vous voulez approfondir Le sujet, 
il ÿ a beaucoup de littérature sur le 
sujet. Mais néanmoins je vous 
conseille un des meilleur ouvrage 
actuellement 

Le Maenilan TCP/IP. 
htip/Ancampuspress.fr 

5 euros environ 


Bonne initiation. Prendre du recul, 
pour avoir de l'avance. 


En tête UDP 


32bits 


Por! source 


port destinataire 


fers de data qui 
Longueur 


Checksum 


est aussi beau- 


Données 


EM 


t gratui 


emploi 
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le mode d” 


EN VENTE EN KiOSQUE 


SQL FACILE 


Chose promise, chose due, Voici le petit exercice que je vous avais promis! 


Tout d'abord, je vais partir du principe que vous êtes tous des néophytes dans la programmation 
PHP / MYSQL, mais que vous possédez déjà un minimum de connaissances dans la 
programmation HTML. 


premier lieu nous allons voir quelques | 
E:" du langage PHP qui vont nous | 
servir pour cet exercice. 

Il est important, avant de commencer, que toute | 
page web contenant du code PHP soit enesis- | 
trée avec l'extension.php et non html ! 
Les instructions PHP sont encadrées par deux | 
balises particulières : <?php (balise initiale) et 
?> (balise finale) etse terminent par ; pour que 
le sarveur puisse carrectement les interpréter. 

Il faut ensuite pouvoir afficher ce que l'on veut 
sur notre page web dynamique. Pour cela, nous: 
uïilisans l'instruction echo, ce qui nous donne 
echo "Hello"; La page web une fois appelée 
affichara Hello. 

Dans une instruction echo, vous pouvez entrer 
aussi du code html entre las " ". Par exemple 
echo" 

<a href="http://wuu.apple.fr> 
ratrenmè-applenfrence set 

nous donnera bien à l'affichage un lien vers le 
site d'Apple. 

Passons maintenant aux Variables, qui sont des 
conteneurs utlisés pour renfermer une certaine. 
information, pes nécessairement numérique. 
Une variable se présente comme ceci : 


$nem_variable = "valeur varia- 


Ei peut avoirun nombre comme valeur, par exemple 


$age = "12";. 
Elle peut aussi avoir un mot comme valeur, par 
exemple $non = "Toto"; 


Mis elle peut aussi prendre comme valeur ure 
autre variable, d'une autre varieble que l'on 
modifie, au bien d'éléments envoyés par un for- 
mulaire 


Exemple : 

$nembre 1 = Sage; 
fnembre_2 = Snonbre 1 + 
$prenom = $_POSTC'prenom']; 


L'instruction echo “$nonbre_1 
bre 2% 

affichera 12 17. 

La valeur d'une variable n'est pas figée, alle 
peut ête remplacée à tout moment dans un 
piogramme. Prenons par exemple le code sui- 
vant : 


Snom- 


<tphp 

face = “12°; 
echo “fage"; 
echo <br>"; 
$age = "29" 
echo “fage”; 
2 


Le page Va afficher 12 et la ligne en dessous 
20. <br> est la balise de saut à la ligne en 


HTML. 

Une chose qui va nous intéresser aussi, ce sont 
les tableaux. Nous ne détaillerons pas aujourd’ 
tu tout ce que l'on peut faire en faire, mais 
rious allons nous intéresser à une fonction qhi 
va nous servir pour mieux comprendre la paris 
sur les boucles. 

Les tableaux sont des structures de variables 
complexes. Dans un tableau (array, en anglais), 
on peut ranger un ensemble de variables ordi- 
naïres (dites scalzires) sous un nom unique. 
C'est un excellent moyen de conserver un grou- 
pe de variables de même nature ou concemant 
le même objet 


Exemple : 
nom = array (Huang, "Dupont", 
Martin", "Dupond”) 


Passons maintenant à là comparaison de 
valeurs, Dans un programme, on trouve souvent 
de nombreuses instructions conditionnelles 
{que lon verra un peu plus loin) entre deux 
instructions où deux blocs d'instructions ( { 
instructions }). 

Voici un listirg de comparaison de deux Valeurs 


COMPARAISON 

Signification 

== Les deux valoure sont-elles égales ? 

> La premièie valeur estelle supérieu- 
1e à la seconde ? 


>= La première valeur est-elle supérieure 
ou égale à la seconde ? 

< La première valeur est-elle inférieure 
à la seconde ? 

< La première valeur est-elle inférieure 


ou égale à la seconde ? 
= Les deux valeurs sont-elles différentes ? 
> Les deux valeurs sont-elles différentes ? 


Le code d'une comparaison donne cela : 


if Céfrigo = "vide"} 
{ 


regerder ce qu'il menque 

aller faire les couses 
} 
Regardons les instructions conditionnelles 
usuelles, Une instruction conditionnelle permet 
d'exécuter ou non l'instruction ou le bloc d'ins- 
tructians qui la suivent lorsque certaines cond 
tions sont remplies. Deux types d'instructions 
conditionnelles courammert utilisées sont if 
qui définit une condition et en teste le résultat. 
Le bloc qui suit est alors exécuté si le résultat 
est vrai) et switch (qui définit une suite de 
conditions possbies et les teste une par une. 
Les instructions qui suivent celles qui répon- 
dent vrai sont exécutées). 
if 


Cette instruction a trois sections : 
If: Cette section ast obligatoire: Elle teste une 
certaine condition : 

# Si la condition vaut VRAI, le bloc d'instruc- 
tions qui suit est exécuté, Le programme se 
déplace ensuite vers l'instruction qui suit 
cette instruction conditionnelle, Les sections 
else au elseif éventuelles sont alors Ignarées. 

# Si la condition vaut FAUX, le bloc d'instruction 
qui suit n'est pas exécuté. Le programme se 
déplace elors vers l'instruction qui suit. || peut 
S'agir d'un else ou d'un elself, ou encore de 
l'instruction qui suit le bloc conditionnel. 

Quel que soit le résultat au test, le programme 
passe donc ensuite à l'instruction qui suit le 
bloc. 
elseif : Cette section est facultative, Elle teste 
aussi une condition. Vous pouvez écrire autant 
de sections elseif que vous le souhaitez, mais 
faites bien atention car cela peut vite devenir 
assez compliqué de se retrouver dans les 
tests ! Le déroulement est identique au vraite- 
ment de if 

else : Celle section es, elle aussi, facultative, Si 

elle existe et que la condition du if ou du elseif 

qui là précède renvoi FAUX, elle est exécutée, Si 


MAC UNDERGROUNT 


LI 
Li 


elle vaut VRAI, cette section est ignorée. 
Exemple d'une cascade d'instructions if : 


<?php 

1f Cépays == "Allemagne" ) 

{ 

sversion = “allemande; 
message =."S1e,sehen unseren 
katalos auf Deutsch 

} 

elseif (Spays == "Italie") 

{ 

Sversien = “italienne; 
fmessace = "Vedrete 11 nostro 
catalogo in Italiano"; 

} 

elseif (Spays Angleterre") 
{ 

version = "anglaise"; 
message = "You will see our 
catalog in English"; 

} 

else 

{ 

sversion = "française"; 
message = "Vous verrez notre 
catalogue en Français"; 

} 

echo “Version Sversion : fmessa- 
gebr>"; 

è 

switch 


Cette instruction permet de traiter le cas des 

choix multiples avec plus d'élégance. qu'une 

cascade de ff. Nous allons reprendre le précé- 

dent exemple et le traiter avec un switch. 

Exemple d'une suvcessian de tests dans une 

instruction switch : 

php 

switch (Spays) 

{ 

case “Allemangne" 
$version 
$message 
unseren 
Katalog auf Deutsch"; 
break: 


allemande"; 
Sie sehen 


“Italie” : 
Sversien 
$message 
nostro 
catalogo in Italiano"; 
break; 


case 


"italienne"; 
“Vedrete 11 


case "Angleterre" : 
version = "anglaise"; 
fmessage = "You will see 


our catalog in English"; 


AKTION 


break; 

defaut : 
$version = “française"; 
$nessage = “Vous verrez 
notre 


. catalogue en Français"; 
4 
echo "Version Fversion ? 
Fmes sage<br>"; 
2 
Dans l'instruction switch, on commence par 
indiquer entre parenthèses le nom de la varie- 
ble qui va être testée à la suite de Switch pro- 
prement dit (ici : Spays). On trouve ensuite une 
Succession de blocs case-dont chacun indiqué 
avec quelle constante sera comparée la vaña- 
ble du switch. Cetle comparaison s'effectue 
toujours par un test d'égalité, Si le résultat est 
vrai, le bloc d'insuuctions est exécuté. Ce bloc 
doit nécessairement se terminer par une 
instruction break qui fait sorür du Shitch, sauf si 
c'estle dernier bloc d'instruction. Si l'on omettait 
le break, on continueräi sur le bloc suivant et 
ainsi de suite... 


La clause default commande un bloc d'instruc- 
tons qui sera exécuté lorsque aucune des 
comparaisons précédentes [les clauses case) 
n'aura été satisfaite. Elle est facultative et se 
place généralement à la fin du bloc. 

Afin de finir en beauté, je vais terminer ce petit 
cours de PHP par les boucles. Les boucles sont 
fréquemment ulisées dans les progammes, 
Une boucle est la répétition d'un bloc pi 


condition soit rempli. l! existe trois 

for: Répétition d'un bloc d'instr 

bre de fois fixé au moyen d'un 

Ville : Répétition d'un bloc dlpstr 

qu'une certaine condition eSl'Vs 

d'itération est effectué au début de la boucle. 
do. wrile : Répétition d'un bloc d'instruction 
tant qu'une certaine condition est vérifiée. Le 
test d'tération est effectué à la fin delà boucie 
La boucle qui nous intéresse est whilaf  « 
Elle continue de répéter un bloc d'instructions 


tant que certaines conditions sont vérfiées, et | 


est organisée comme suit 
1 - On définit une condition. 
2 - La condition est estée avant d'entr 
la boucle. 


3 - Si la condition est vérifiée, on exécute une 
fois la boucle. 


dans | 


4 - On répète los étapes 2 ot 3. 

Le code suivant montre comment || ne faut 
pas écrire une boucle while regardant dans un 
tableau $clients s'il s'y touve quelqu'un du 
nom de Duponc : 


$clients = array ("Huang", 
“Dupont”, "Martin", "Dupond"); 
Stestvar = "non"; 

sk = 0: 

mile Ctestvar L= "oui") 

{ 

4f Céolients[$k] == "Dupond") 
€ 

Stestvar = Fi 


echo "Dupend est dans 1e 
tableeucbr>"; 

F 

set; 

} 

Si Dupond est dars le tableau, la variable de test 
$testvar, définie initialement comme valant "non, 
prend la valeur oui" ét on affiché : Dupond est 
dans le tableau. La condition de boucle n'étant 


plus remplie, on en sort. 

Si Dupond n'est pas dans le tableau, on tourne 
étemellement dans la boucle while puisque Stast- 
ver, la variable testée, ne change jamais de valaur. 
Un bon exemple de boucle while dont on est 
certain de sortir. Il suffit, pour cela, d'ajouter 
Une condition exprimant que l'on est toujours 

eau, Elle và s'écrire : 


© nous y sommes, nous allons ajou- 
ssege indiquant que Dupond n'est 
É le tableau. C'est le cas lorsque l'on 


ents 
“Dupont 
stesivar Ÿ 
sk = 05 
whifé C$testvar L= "oui" && $k 
<sizeof($clients)) + 


array C'Huang", 
artin", "Dupond"): 


"non"; 


{ 

if (Sclients[$k] =4 Ed 
au 
$ 5 ‘oui; 

echo "Dupond-est-dêhs le 
tableau<br>"; 


} 


$kt; 


} 

if C$testvar == "non") 

echo "Dupond n'est pas dans le tableau<br>": 
Détalllons maintenant le fonctionnement de 
cette boucle 

1 - Infielisation des variables Stestrar et $k 
2- On exécute le wie. Stestvar ne vaut pas 
“oui et $k est égal à 0. La condition formée par 
l'association de ces deux t8StS est vérifiés 8t on 
entre dans la boucle. 

8 - Est-ce que $clients{0] contient "Dupond' ? 
# Si c'est non, le bloc d'instructions qui suit 2st 
sauté. 

2 Si c'est oui le loc d'instructions qui suit est 
exécuté, $lestwer prend là valeur ‘oui et le 
message "Dupond est dans le tableau est aff. 
ché 

4- Dans les deux cas, on fait progresser le 
+ À la fin du premier tour, $k 


5 - On répète les étapes 2 à 4 tant que les 
conditions du while ne sont pas satisfaites 

6 - Lorsqu'on sont de la baucle, il faut voir de 
quelle façon : 

& Si Stestrar vaut "oui", c'est que Dupond était 
dans le tableau et il n'y a plus rien à taire, 

# Si Stestvar ne vaut toujours pas "oui', c'act 
implicitement qu'on est sorti du tableau ; 1 faut 
alors afficher le message "Dupond n'est pas 
dans le tableau’ 


Un exemple concret de ce que l'on vient de voi. 
Nous allons créer un petit site qui permet d'ajou- 
te, de voir tous les c'ients enregistés dans la 
base et de rechercher des clients dans la base de 
données. Ce programme tient en G pages. 
Attaquons dès à présent la création de la base 
de données comme nous l'avons vu dans le 
précédent article. 

Nom de la base de données : tuto_01. 

Nom de la table : clients qui comporte 4 champs : 
æ id [int 5 Not NULL auto_increment index 

& nom [varchar] 20 

« prenom [varchar] 20 

# frequentation [varchar] 10 


Passons à la programmation de nos pages. 
regardons le code source de la page Index de 
notre programme 


<htmi> 
<head> 

<title>Index du pragramme</title> 
<meta http-equiv= Content -Type" 
content="text/html; charset=1s0- 
6859-1"> 

<ihead> 

<body> 

<center><a 
href="ajout.htnl">Ajouter un nou- 
veau client</a></centers 


<br> 
<center><a 
href="recharche .html>Rechercher 


un client dans la base</a></cen- 
ter> 


<br> 
<center><e 
href=ttoutaf ficher. php>Af ficher 
la totalité de la base de don- 
nées</a></center> 

<br> 

</body> 

</htm> 

Enregistrer ce fichier sous index html dans votre 
dossier [documents]-{uebserver] [librairie] 
Pour cette page, il n'y a pas grand chose à dire, 
le code est rudimentaire puisque ce n'est que 
des liens simples <a  href="lien_dési- 
réchtml/php'>Texte pour le 
ien</a>. 

Regardons maintenant le code 
source de la page ajout.html : 
<hem> 

<head> 

<title>Ajaut d'un nouveau 
client</title> 

<neta http-equiv="Cantent-Type" 
content="text/html; charset=iso- 
8859-1"> 

</head> 

<body> 

<form name="fornl" method="post" 
action=" insert. php> 

<p>Non 

<input name="nom" type="text" 
1d="nom"> 

<p> 

<p>Prheacute nom + 

<input name="prenon" type="text" 
id="prenon"> 

</p> 

<p>Fréquentation du magasin : 
<select name=" frequentation" 
id="frequentation"> 


<option 

value="1'>Faible</options 
<option 

value="2">Moyenne</option> 
<eption 

value="3">Elevée</option> 

</setect> 

<p> 

<p> 

<input ype="submit"  name="Submit" 

value="Envoyer> 

<> 

<Jiom> 

</body> 

</htmi> 


Passons ensuite à l'enregistrement des infor- 
maüons initialement collectées par le biais de 
lé page insert.php. 


php 
nom = $_POSTC'nom']; 
$prenom $_POST('prenom']; 


Sfrequentation 
tation‘ ]; 

if Cfrequentation == 1) 
{ 

Sfrequentation = 
ÿ 

elseif (frequentation 
se 

Sfrequentation = "Moyenne"; 
} 


elseif (frequentation 


{ 


Strequentation = "Elevée"; 


ie 


#_POST[ 'frequen- 


"Faible": 


2) 


3) 


Shost ocalhost": 

suser = "root"; 

Spassword = "dlop98z"; 
Sdatabase = "tuto_@1"; 

Es 

<htnt> 

<head> 

<title>lnsertion du 
client</titie> 

<mete http-equiv="Content-Type" 
content="text/html; 
8859-1"> 

</head> 


charset=isoz 


<body> 
<php 
nysql_connect ($host, suser,$pass- 
word) or die ("Connexion au ser- 
veur Ampossible"): 
nysql_select_db(sdatebase) or die 
(Sélection de la bass de données impossible!); 


echo “Insertion dans la table + 


clients": 

echo “<hr>\#nom = $nom<br> 
\£prenom = Sprenom<br> 
\Sfrequentation = $frequenta- 
tion"; 


$query = "INSERT INTO clients 
{nom,prenom, frequentation) VALUES 
C'Snom' ,‘$prenom' , '$frequenta- 
tion)"; 

sresult = mysql-query(squery) or 
die ("Exécution de Ta requête 
impossible"); 

spetlD = mysql_insert_1d(); 

echo “<brèLe clients $nom Sprenom 
a bien été enregistrer dans la 
base de données ."; 

echo "<hr>llom : $nom 

<1i>Prénom + fprenom 
<li>Fréquentation du magasin : 
Sfrequentation \n°; 

echo "</u1>"; 

Le 

</body> 


</htm> 
Enregistrer ce code sous insert.php. 

La première ballse PHP sert à récupérer les rensei- 
gnements entrés dans la dernière page. 

On récupère les informations du fomuleire par le 
biais de la requête $_POST'champ. du formula 
re _a_recuperer] que l'on place dans une variable. 
On remarque aussi la condition sur la champ 
fréquentation, qui permet de donner une nou- 
velle valeur à la variable $frequentation 

Pour la deuxième balise PHP nen de bien com- 
pliqué non plus. On se connecte à la base de 
données, on affiche les informations qui vont 
être enregistrées. On enregistre les Informations 
dans la table avec l'instruction "INSERT INTO 
table_a_enregistrer (champsi, champs?, …) 
VALUES 

L'vaieur_cnemps1"," Valeur champs2"...): 
Enfin on affiche les éléments pour montrer que 
l'enregistrement s'est bien déroulé. 

Nous allons utiliser le code source de la page 
toutafficher. php : 


<iphp 
host = "localhost" 
$user = "root"; 


$password = "diop28z": 
fdatabase = “Euto_91"; 

ès 

<htm> 

<head> 

<title-Tout afficher</titie> 
<meta http-equiv="Content-Type" 
content="text/html; charset=iso- 
8859-1"> 

<ihead> 


<body> 

<1php 

mysql_connect{$host, Suser,fpass- 
ward) or die ("Connexion au ser- 
veur impossible"); 
mysgl_select_db(Sdatabase) or die 
("Connexion à là base de données 
impossible"): 

fquery = "SELECT * FROM clients"; 
fresult = mysql_query($query) or 
die ("Exécution de 1a requête 
impossible"); 

echo "Liste des clients"; 
echo "<table cell spacing= 
echo "<tr><td 
colspan="19'></td></tr>"; 
while (Sligne = 
nysal_fetch_array(tresut)) 

{ extract($ligne) ; 

echo “<trz\n 

<td»$id</td>\n 
<td>fnom</td>\n 
<td>sprenon</td>\n 
<td>»tfrequentation</td>\n 
</tr>\n' 

echo "<tr><td 
colspanz'4'><hr></td></tr>\n'; 


OR 


echo "</table>\n"; 

</body> 

</html> 

Enregistrer co codo sous toutaffichor.php. 
Comme dans la précédente page, les variables 
sont iniialisées avec les valeurs nécossaires à 
la connexion à la base de données, dans une 
balise PHP située avant le début du code HTML. | 
Dans la 2° bélise, on se connecte à lé base, on 
récupère toutes les lignes qu'elle contient à l'al- 
de de la boucle while et on affiche sous forme 
de tableau où chaque colonne correspondia à 
un champ (id, nom, prenom, frequentation) ët 
où il y aura une ligne par client enregistré. 


Afficher les éléments d'une base de donné. 
c'est pratique, mais lorsque l'on couple l'aff- 
chage des donrées avec une recherche par cri- 
tères, on obtient des résultats plus perspicaces. 
Voici le code pour la page recherche.html : 


<htme 
<head> 

<title>Recherche par nom</title> 
<néta hitp-equiv="Content- Type 
content-"text/html; charset=i so 
8860-1"> 

</nead> 


<body> 
<form name="fornl" method="post" 
action="afficne.php"> 
<p>Nom : 
<input nane="non" type="text" 
id="nom"> 
</p> 
<> 
<input type=' submit" 
nème="submit" value="Rechercher"> 
<p> 
</torn> 
</body> 
</htm> 4 
Enregistrer ce code sous recherche. htr 


Non, il n'y a vraiment rien de complex 
code. 


Nous allons clore ce petit exerci 


affiche.php. 3 
<?php 
Snom = $_POSTL ‘nom J]7 


$host = "localhost"; 


$user = "root"; 
Spassuord = "d1op98z"; 
Sdatabase = ‘tuto_s1"; # 9 À 
e 

<htm> 

<head> 


<titleVotre recherche :S/Cittez 
<meta_http-equiv="Content-Type" 
content="text/html; charset=iso- 
8859-1"> 


</head> 


<body> 
<tphp 
mysql_connect(fhost,fuser, $pass- 
word) br die C'Connexton au ser- 


veur impossible"); 


nysql_select_db(fdatabase) or die 
{"Connexion à la base de données 
impossible"); 

Squery = "SELECT * FROM clients 
WHERE nom=' S$nom'"; 

Sresult = mysql query($query) or 
die (“Exécution de la requête 
impossible" 
echo "Liste des clients portant 
1e nom $nom 1°; 


echo ‘<table cellspacing='4">"; 


echo "<tr><td 
col span= 19 "></td></tr>"; 
while ($ligne = 
nysql_fetch array($result)) 
4 extract(s1igne) : 

echo "<tr>\n 
<td>$id</Ed>\n 
<td>snom</td>\n 
<td>sprenn</td>\n 
<td>sfrequentetion</td>\n 
</tr>"; 

echo "<tr><td 
col span="4t><hr></td></tr>\n"; 
} 

echo "</table>\n; 

Le 

</body> 


</htm> 
En 8 


code sous affichége.php. 
balico récupère la valeur du champ 


e balise est identique à la deuxième 
à toutafiicher.php mis à part WHERE 
om nom' qui indique à mysql qu'il doit affi- 
“cher seulement les lignes de la base dont le 
correspond à celui entré dans le formulai- 


La prochainé fois, nous reviendrons sur cet 
exergies pour embellr un petit peu nos pages 
(caf vous remarquerez que niveau design, on 
peut repasser |} et afiner nos codès pour un 
meilleur résultat. 5 

Quoi qu'il arrive, je vous prédis quelques nuits 
blanche ainsi qué"@tfelques cheveux en moins à 
force.de:se les arracher. 


SE 


QUELQUES CONSEILS POUR 
UNE BONNE PROTECTION 


En amont, le boot 


Ou comment se protéger de tout démarrage 
intempestif 


Si vous utilisez une machine ancienne, il faut tout 
d'abord vérifier voue numéro de rom. Avec les Mac 
récents, pas de problème, mais pourles ordinateurs plus 
anciens, il faut Faire une mise à jour du logiciel interne. 
LeFimmare 4,17, es lus précisément nommé la rom 
de démarrage en Français Pour Chassik, le numéro de 
rom est disponible via le menu pomme ”, dans 
"Infomnations système Apple ", Pour Mae Os X allez 
dans "Applications/Utilitaires/Apple System Profiler *. 


La mise à jour de la ram est téléchargeable chez 
Monsieur Apple, Faïes ÿ attention, lle et ès sen 
sible ourelle touche L carte-mère. Apple ne prend 
pas en charge les problèmes qui peuvent être 
engendrés par cette fonction (perte de mot de 
passe ou autre). La moindre erreur peut être fat 
le. Done, si vous êtes propriétaire d'un portable, 
travaillez À la fois sur secteur et batterie, et notez 
bien votre passwor 

Une fois la imise à jour effectuée, vous allez pou- 
voir mettre en place la protection Firmware. 
Pour activer a procédure au démarrage, enfon- 
cez les touches : 
Commande — Option — © 


Un écran gris apparait, vous demandant de taper 
des lignes de commande 

Tapez: password 

Puis entrez votre mot de passe, mais attention, le 
clavier devient qwerty. Prenez donc de préférence 
une série de chiffres ou un mot de passe qui soit 
le même en qerty et azerty. Cela évite toute 
confusion, 


Retapez votre mot de passe pour la confirmation. 
Pour activer la protection, tapez ensuite 
setenv security-mode full ou setenv security-mode 


command. 

Avec le premier de: ces modes, le démarrage sera 
complètement bloqué, tandis que la second vous 
permettra éventuellement de changer de patition 
de boot. 


Tapez resct-all pour redémarrer otre Mac. 


Pour désactiver la protection : 
Au démarrage, enfoncez les touches : 

Command — Option — 0 — E puis tapez 

Seteny seeurity-made none, et enfoncez la touche 
Entrée 

issez votre mot de passe et enfonetz 
! puis " reset-all * pour redémarrer voire Mac 


Entrée 


MAC 


LE CHEVAL 
DE TROIE 


NE PERDEZ PAS VOTRE MOT DE PASSE, VOUS 
NE POURRIEZ PLUS DU TOUT DÉMARRER ! 


Le mot de passe et l'identifiant 
pour ouvrir une session 


Effectivement, cette protection est utile si vous 
avez plusieurs comptes utilisateurs sur la même 
machine, Elle peut cependant être assez rapide- 
ment balayée. 

Mol d'emploi : Il vous faut pour cela le Cd sys- 
tème de Mac Us X, rien de plus. Dans un 19 
temps, démarre voire machine sur Le Cd d'ins- 
tallation d'Os X (après avoir inséré le Cd dans le 
lecteur, Farcez le boot en appuyant sur la touche 
©). Votre Mac démarre sur le Cd. Sélectionnez 
ensuite la langue de votre choix. 

Allez dans " Infos”, en haut à gauche: 
Sélectionnez " Rétablir le mot de passe ", cliquez 
sur le disque de oo. MagiK :-)) 

Voici tite de tous ceux qui possèlent un comp 
te, administrateurs compris ! 

Tapez un nouveau password. Enfin, enregistrez et 
quittez l'installation. Le tour est joué. 

Fermez maintenant le tout et choisi 
de redémarrage 

Alt début du boot, appuyez sur la touche option 
pour pouvoir choisir le disque de démarrage. 
Attention, le démarrage peut varier d'une machi- 
ne à l'autre, comme avec les vieux G4 beiges 
Dans leur cas, on sort du boot Gd avec la farneu- 
se tauche option. 

Si la machine peut démarrer sur Mac 059, atten- 
dez la fin du boot et allez dans "tableau de bord 
Hémarrage ‘où vous fixerez, une bonne fois pour 
toutes, le disk de boot, 

S le disque Mae OS X n'est pas visble dans le Finder de 
Mac OS 9), c'est qu'il est fomaé sous Uni, en format 
UF$, Enallant dansle" tableau de bord démarage "il 
appart au bout de 3 secondes. À vous de jouer ! 


2 l'option 


Ce £= 


Maintenant, un petit topo sur la 
protection des utilisateurs 


En sysième Mac OS X, une fois que vous avez 
ouvert une session, vous ne pouvez voir que vos 
dossiers personnels et le dossier de partage. C'est 
très bien en théorie, mais il n'est pas bien com- 
pliqué de contoumer ces droits d'accès. 

Il faut tout simplement redémarrer avec le Cd sys- 
tème 9, et là, vons avez une vision totale des 
documents de tous les users. Bien sûr, il faut que 
La machine puisse booter en Classik 9, ce qui n'est 
plus le cas des machines récentes, Mais rien n'em- 
pêche de démontér le disque et de le mettre dans 
une machine tournant sous Classik. 

IL existe un moyen tout simple de sécuriser vos 
données : crypter vos fichiers sensibles 

Pour le Classik, vous disposez du module * Sécu- 
rité des fichiers Apple ", Une fois que le fichier est 
sélectionné, entrez un code d'au moirs cinq 
caractères ou une phrase, puis confirmez-le. Le 
tour est joué. 


Pour le Mae Os X, vous avez maintenant la pos- 
sibilité d'utiliser des logiciels de cryptage. Le plus 
ufficace est PGP (Pretty Good Privacy, soit en Fi 
çais Une vie privée plutôt bien protégée). Il a été 
longtemps interdit sur le territoire français. Le 
logiciel est un shareware, ilexiste pour Mac Glas- 
siket pour Mac Os X. Notez bien vos mots de passe 
PGP sur au moins deux supports, eat en cas de 
perte des mots de passe, le malheur arrive : plus 
de documents lisibles. En gros, on peut faire une 
analogie avec un coffre-fort qui a besoin d'une 
clef pour son ouverture et d'une autre clef pour 
sa fermeture. 

Avec PGP même des générateurs de mots de passe 
eur des machines surpuissantes mettront plusieurs 
jours à déchiffrer votre code. 


4 


Vous voilà bien prolégé. 


Pour télécharger PGP 
htip;//telecharger.01net.com/mac/Utilitai. 
e/cryptage_et_securite/fiches/26009.htmi 


l'ail : 5.3M0 
Auteur : PGP Comoration 
Licence : shareware 


IL est très dangereux d'ignorer 
le risque 


PUTAIN ,S'VAIS POUVOIR 
RRANCHER Tour UN TA 
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Len MANTENA 
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